Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98093 LinuxカーネルASoCドライバーのMCLK管理不備に関する注意点

LinuxカーネルのASoC（Advanced SoC）関連ドライバに、音声処理に関わるタイミング制御の不備が発覚しました。hw_params()とhw_free()の呼び出し順序が不...

詳細を読む

2026年9月28日

CVE-2026-98094 Linuxカーネル デッドロック脆弱性

Linuxカーネルのfbtftモジュールに、ロック逆転によるデッドロックの可能性がある脆弱性が報告されています。ハードIRQコンテキストでconsole_ownerロックを取得する処理...

詳細を読む

2026年9月28日

CVE-2026-98095 Linuxカーネルネットワーク脆弱性

Linuxカーネルのaf_packetモジュールに、tpacket_hdr.tp_lenというu32型の値をint型に変換する処理の不具合が発見されました。この変換により、tp_len...

詳細を読む

2026年9月28日

CVE-2026-98097 LinuxカーネルTIPCモジュールバッファ操作ミス

LinuxカーネルのTIPC（Transparent Inter-Process Communication）モジュールに、RESET/ACTIVATEメッセージでインターフェース名を...

詳細を読む

2026年9月28日

CVE-2026-98099 LinuxカーネルIPv6マルチキャスト処理の競合状態脆弱性

LinuxカーネルのIPv6マルチキャスト処理に、RCU（Read-Copy-Update）保護リストの不適切な更新により競合状態が発生する脆弱性が修正されました。ネットワークデバイス...

詳細を読む

2026年9月28日

CVE-2026-98101 LinuxカーネルIPv6マルチキャスト処理に脆弱性 注意

LinuxカーネルのIPv6マルチキャスト処理に、競合条件による不正なデータ読み取りの脆弱性が確認されています。ip6_mc_source()関数がRCU読者と同期せずに構造体を更新す...

詳細を読む

2026年9月28日

CVE-2026-98102 LinuxカーネルIPv6マルチキャスト処理に脆弱性

LinuxカーネルのIPv6マルチキャスト処理に、RCU（Read-Copy Update）によるリスト操作の誤りが発見されました。特定のソースフィルタを削除時に、psf->sf...

詳細を読む

2026年9月28日

CVE-2026-98103 LinuxカーネルIGMP/XFRMポリシー死鎖脆弱性

LinuxカーネルのIGMP処理に、ロック競合による死鎖の可能性のある脆弱性が発見されました。マルチキャスト通信中にXFRMポリシーが適用される環境で、カーネル内部のロック操作が競合し...

詳細を読む

2026年9月28日

CVE-2026-98104 Linuxカーネルネットワークフィルタハンドル重複脆弱性注意

Linuxカーネルのnet/sched/cls_u32モジュールに、ノードIDプールが枯渇した際に重複したハンドルが生成される脆弱性が修正されています。この問題により、ネットワークフィ...

詳細を読む

2026年9月28日

CVE-2026-98105 Linuxカーネルネットワークドライバーのバッファオーバーフロー脆弱性修正

Linuxカーネルのネットワークドライバに、過負荷によるバッファオーバーフローが発生した際にデータチャンクの検出に失敗し、skb_put中にアサートが発生する脆弱性が修正されています。...

詳細を読む