Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98082 Btrfsのメモリリーク脆弱性に注意

LinuxカーネルのBtrfsファイルシステムに、特定のエラー処理におけるメモリリークの脆弱性が報告されています。btrfs_insert_one_raid_extent()のエラーや...

詳細を読む

2026年9月28日

CVE-2026-98084 LinuxカーネルBPF検証に脆弱性修正

LinuxカーネルのBPFバージファイア（検証機能）に、bpf_loop()関数の処理に関する脆弱性が修正されています。この脆弱性により、BPFプログラムの検証プロセスでR1レジスター...

詳細を読む

2026年9月28日

CVE-2026-98085 LinuxカーネルBPF処理の脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が発見され、特定のインストラクションの処理中にセグメンテーションフォルトや不正確な状態の削除が発生...

詳細を読む

2026年9月28日

CVE-2026-98086 Linuxカーネルのnullポインタ脆弱性に注意

LinuxカーネルのALSA UMPモジュールに、UMPパケット処理中にlegacy_rmidiが初期化される前でnullポインタを参照するバグが存在します。この脆弱性により、特定の条...

詳細を読む

2026年9月28日

CVE-2026-98087 Linuxカーネルスケジューラ脆弱性 CPU浪費注意

Linuxカーネルのスケジューラに影響する脆弱性が報告されています。実時間（RT）タスクが`migrate_disable()`で移動不可状態でも、スケジューラが押し出し処理を継続し、...

詳細を読む

2026年9月28日

CVE-2026-98088 Linuxカーネルにメモリ範囲外アクセスの脆弱性修正

LinuxカーネルのSCSIドライバーコンポーネント「mpt3sas」に、NUMAトポロジ情報が存在しないシステム（単一ソケットボードなど）で発生するメモリ範囲外アクセスの脆弱性が修正...

詳細を読む

2026年9月28日

CVE-2026-98089 Linuxカーネル メモリアクセス脆弱性修正

Linuxカーネルのbondingモジュールに、特定のパケット処理パスでメモリアクセスの不正が発生する脆弱性が修正されています。この問題は、ICMPv6パケットの処理中にtranspo...

詳細を読む

2026年9月28日

CVE-2026-98090 Btrfsファイルシステムの脆弱性修正に関する注意点

LinuxカーネルのBtrfsファイルシステムに、特定の状況下でカーネルクラッシュを引き起こす可能性のある脆弱性が修正されています。スプロウ（新規デバイスの作成）処理中にエラーが発生し...

詳細を読む

2026年9月28日

CVE-2026-98091 トランザクション失敗時のBtrfs警告注意

LinuxカーネルのBtrfsファイルシステム処理に、デバイスの不正な解放が原因でメモリ参照エラーを引き起こす脆弱性が修正されました。システムがメタデータチャンクの作成中にエラーを発生...

詳細を読む

2026年9月28日

CVE-2026-98092 LinuxカーネルASoCモジュールのメモリリーク修正

LinuxカーネルのASoCモジュールに関連するメモリリークの脆弱性が修正されています。acp6x_pdm_dma_close()関数がacp6x_pdm_dma_open()で確保し...

詳細を読む