Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98120 Linuxカーネルnetfsモジュール参照漏れ脆弱性修正

Linuxカーネルのnetfsモジュールに、netfs_unbuffered_write関数においてsubreq->io_iterがゼロ長になる場合にサブリクエスト参照漏れが発生...

詳細を読む

2026年9月28日

CVE-2026-98121 Linuxカーネル NULLポインタデリファレンス脆弱性

Linuxカーネルのwatchdogドライバ（msc313e）にNULLポインタデリファレンスの脆弱性が存在します。msc313e_wdt_probe()でドライバデータが設定されてい...

詳細を読む

2026年9月28日

CVE-2026-98123 LinuxカーネルSCTP処理にDoS脆弱性

LinuxカーネルのSCTP処理に脆弱性が発見され、リモートからの攻撃でDoSが引き起こされる可能性があります。ASCONF-ACKパラメータの処理中に、カーネル側と消費者側のパラメー...

詳細を読む

2026年9月28日

CVE-2026-98124 LinuxカーネルでFS-Cacheの無効化不備によるデータ整合性問題修正

LinuxカーネルのSMBクライアント機能に、FS-Cacheの不適切な無効化によりファイル操作後のデータ整合性が保たれない脆弱性が修正されました。CIFSマウントでfscacheが有...

詳細を読む

2026年9月28日

CVE-2026-98125 Linuxカーネルの脆弱性:ページキャッシュの不完全無効化による古いデータ残留

LinuxカーネルのSMBクライアントに、特定のファイル操作後に古いデータが残る可能性のある脆弱性が修正されました。CIFSマウントなどでのファイル操作（例：COPYCHUNK）時に、...

詳細を読む

2026年9月28日

CVE-2026-98126 Linux SMBクライアント ファイル拡張脆弱性修正

LinuxカーネルのSMBクライアント機能に、ファイルサイズ制限を無視してファイルを拡張する可能性のある脆弱性が修正されました。CIFSマウント上のファイルにfallocate --z...

詳細を読む

2026年9月28日

CVE-2026-100883 laravel-crmのアクセス制御脆弱性に注意

Linuxサーバー運用者向けに、Krayinのlaravel-crm（2.2.5以前）に存在するアクセス制御の不備に関する脆弱性（CVE-2026-100883）の確認が求められます。...

詳細を読む

2026年9月28日

CVE-2026-100885 laravel-crm 認証バイパス脆弱性 緊急対応推奨

Krayinのlaravel-crm（2.2.4以下）に認証バイパスの脆弱性（CVE-2026-100885）が報告されています。admin-config-setup APIエンドポイ...

詳細を読む

2026年9月28日

CVE-2026-98127 Linuxカーネル SMBクライアント ファイルサイズ制限脆弱性修正

LinuxカーネルのSMBクライアント処理に、ファイルサイズ制限を無視して大容量ファイルを生成できる可能性のある脆弱性が修正されました。FALLOC_FL_INSERT_RANGE操作...

詳細を読む

2026年9月28日

CVE-2026-98128 LinuxカーネルSCSIドライバーのメモリリーク脆弱性

LinuxカーネルのSCSIドライバーに、メモリリークを引き起こす脆弱性が発見されました。mpi3mr_sas_port_add()関数内でtgtdev参照カウントが適切に解放されない...

詳細を読む