Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98129 Linuxカーネルmpi3mrドライバ脆弱性: NULLポインタデリファレンスとメモリリーク

Linuxカーネルのmpi3mrドライバにNULLポインタデリファレンスの脆弱性が確認されています。sas_port_alloc_num()がメモリ確保に失敗した場合にNULLを返すが...

詳細を読む

2026年9月28日

CVE-2026-98131 LinuxカーネルDMAマッピングリークでネットワークパフォーマンス低下

Linuxカーネルのネットワークドライバ（stmmac）にDMAマッピングリークの脆弱性（CVE-2026-98131）が確認されています。特定の条件下でDMAマッピングが失敗した場合...

詳細を読む

2026年9月28日

CVE-2026-98132 LinuxカーネルBPF処理のスタックスロットゼロ変換脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、スタックスロットのゼロスパイルをSTACK_ZEROに変換する際の精度伝播の破損を引き起こす脆弱性が修...

詳細を読む

2026年9月28日

CVE-2026-98133 Linuxカーネル NTFSモジュールの脆弱性

LinuxカーネルのNTFSモジュールに、拡張属性（EA）の管理に関する脆弱性が報告されています。setxattr操作でエラーが発生した場合、HasEAフラグの更新処理が不完全となり、...

詳細を読む

2026年9月28日

CVE-2026-98134 LinuxカーネルBPFバーファイアの脆弱性修正

LinuxカーネルのBPFバーファイアが、ポインタのNULL判定を誤って処理する可能性のある脆弱性が修正されました。この不具合により、実行時にNULLとなるポインタの比較処理が正しく検...

詳細を読む

2026年9月28日

CVE-2026-98135 Linuxカーネル NTFSドライバのセクタ数検証脆弱性に関する注意点

LinuxカーネルのNTFSドライバに、ブートセクタのセクタ数検証不備の脆弱性が報告されています。セクタ数の範囲チェックで0x81～0xf3は拒否されるが、0や非2のべき乗値は許容され...

詳細を読む

2026年9月28日

CVE-2026-98136 Linuxカーネル NTFSハンドリングに脆弱性

LinuxカーネルのNTFSハンドリングに、メモリ範囲外アクセスの可能性のある脆弱性が確認されました。$AttrDefテーブルのサイズ制限が不適切な場合、ファイル作成時にメモリ破損が発...

詳細を読む

2026年9月28日

CVE-2026-98137 Linuxカーネル NTFSドライバのデータ整合性問題修正

LinuxカーネルのNTFSドライバに、データ整合性の問題を引き起こす脆弱性が修正されました。ファイルの割り当て中にゼロ初期化が失敗しても静かに無視され、古いデータがディスクに残る可能...

詳細を読む

2026年9月28日

CVE-2026-98138 Linux NTFSドライバsync操作によるデータ整合性リスク

LinuxカーネルのNTFSドライバに、エラーレコードが存在する場合でもボリュームの「dirtyビット」がリセットされる問題が報告されています。これにより、sync()操作時にボリュー...

詳細を読む

2026年9月28日

CVE-2026-98139 Linux NTFSドライバのクラスタカウント不具合

LinuxカーネルのNTFSドライバに、クラスタ解放処理の不具合が報告されています。ntfs_cluster_free_from_rl_nolock()関数が、ビットマップクリアに失敗...

詳細を読む