Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98106 LinuxカーネルDRM脆弱性修正

LinuxカーネルのDRM/pagemapモジュールに、デバイスプライベートフォリオの二重マイグレーションによりソフトロックアップやRCUスタールを引き起こす脆弱性が修正されました。こ...

詳細を読む

2026年9月28日

CVE-2026-98107 Linuxカーネル Bluetoothスタックのメモリ範囲外書き込み修正

LinuxカーネルのBluetoothスタックに、特定の状況下でメモリ範囲外書き込みが発生する脆弱性が修正されています。6つのL2CAPソケットが特定の順序で接続されると、配列境界を超...

詳細を読む

2026年9月28日

CVE-2026-98109 LinuxカーネルBluetooth競合条件脆弱性

LinuxカーネルのBluetoothサブシステムに、デバイス登録時の競合条件の脆弱性が報告されています。特定のクイアرك（HCI_QUIRK_RAW_DEVICEなど）を持つデバイス...

詳細を読む

2026年9月28日

CVE-2026-98110 LinuxカーネルBluetoothドライバにバッファーオーバーフロー脆弱性修正

LinuxカーネルのBluetoothドライバに、バッファーオーバーフローの可能性をもつ脆弱性が修正されています。この問題は、TLV長が境界として扱われるべき firmware ID ...

詳細を読む

2026年9月28日

CVE-2026-98111 LinuxカーネルBluetoothドライバにバッファーオーバーフロー脆弱性の修正

LinuxカーネルのBluetoothドライバに、TLV（Type-Length-Value）形式の応答処理においてバッファーオーバーフローの可能性を修正する脆弱性が報告されています。...

詳細を読む

2026年9月28日

CVE-2026-98113 Linuxカーネルksmbdコンポーネントの脆弱性

Linuxカーネルのksmbdコンポーネントに、認証済みクライアントが多数の無効SIDをDACLに含めることで、カーネルログをエラーメッセージで溢れる可能性のある脆弱性が修正されました...

詳細を読む

2026年9月28日

CVE-2026-98114 Linuxカーネルksmbd ACL解析処理の脆弱性

Linuxカーネルのksmbdコンポーネントに、ACL（アクセス制御リスト）の解析処理における脆弱性が確認されています。parse_dacl()関数が切り詰められたACE（アクセス制御...

詳細を読む

2026年9月28日

CVE-2026-98117 LinuxカーネルのUAF/KASAN警告脆弱性修正

Linuxカーネルのcachefilesモジュールに、メモリ操作の不適切な処理によりUse-After-Free（UAF）やKASAN警告が発生する可能性のある脆弱性が修正されています...

詳細を読む

2026年9月28日

CVE-2026-98118 Linuxカーネルnetfs同期脆弱性

Linuxカーネルのnetfsモジュールに、読み込み予約（readahead）処理における同期問題が報告されています。アプリケーションスレッドがローリングバッファにフォリオを追加するタ...

詳細を読む

2026年9月28日

CVE-2026-98119 Linuxカーネルnetfsモジュールに脆弱性 注意

Linuxカーネルのnetfsモジュールに、nullポインタデリファレンスの脆弱性が確認されています。netfs_alloc_subrequest()の失敗時にsubreqポインタがN...

詳細を読む