Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98153 LinuxカーネルNVMeドライバの競合アクセス脆弱性修正

LinuxカーネルのNVMeドライバに、レースコンディションの脆弱性が修正されています。nvme_query_fdp_info()が複数パスで呼び出され、同一の名前空間を同時にスキャン...

詳細を読む

2026年9月28日

CVE-2026-98155 Linuxカーネル accel/qaic モジュールの深刻なメモリ脆弱性

Linuxカーネルのaccel/qaicモジュールに、不正なメモリアクセスを引き起こす可能性のある脆弱性が確認されています。特定のデバイスから送信された構文エラーのあるメッセージにより...

詳細を読む

2026年9月28日

CVE-2026-98157 LinuxカーネルのEDACモジュールに脆弱性発見

LinuxカーネルのEDACモジュールで、sysfsインターフェースのpoll_msec設定値の処理に脆弱性が発見されました。64ビットシステムでpoll_msecに設定された値がUI...

詳細を読む

2026年9月28日

CVE-2026-98158 Linuxカーネルppp_asyncモジュールのメモリ破損脆弱性

Linuxカーネルのppp_asyncモジュールに、特定のエラーフレーム処理時にメモリ破損を引き起こす脆弱性が修正されています。誤ったフレームを処理する際、skb（socket buf...

詳細を読む

2026年9月28日

CVE-2026-98159 Linuxカーネル ファームウェア処理脆弱性に注意

Linuxカーネルのmt76ドライバ（mt7921チップ搭載WiFiデバイス）に、ファームウェアのCLC領域処理における境界チェック不足の脆弱性が確認されています。不正なファームウェア...

詳細を読む

2026年9月28日

CVE-2026-100070 Linuxカーネル netfilterモジュールSIP NAT処理不具合 情報漏洩の可能性

Linuxカーネルのnetfilterモジュールに、SIPプロトコルを処理する際のNAT処理の不具合が報告されています。パブリックNAT IPと内部IPの長さが異なる場合、パケット長が...

詳細を読む

2026年9月28日

CVE-2026-100071 LinuxカーネルHSRモジュールに脆弱性 メモリリーク注意

LinuxカーネルのHSR（High Availability Seamless Redundancy）モジュールに、デバイス設定失敗時の動的ノードデータベースの解放処理不備が存在する...

詳細を読む

2026年9月28日

CVE-2026-100072 LinuxカーネルACPIコードのメモリ管理脆弱性

LinuxカーネルのACPI（Advanced Configuration and Power Interface）関連コードに、メモリ管理の不備が存在することが判明しました。関数`a...

詳細を読む

2026年9月28日

CVE-2026-100073 Linuxカーネルext4ファイルシステムのトランザクションオーバーフロー脆弱性修正

Linuxカーネルのext4ファイルシステムに、書き込み処理中のトランザクションオーバーフローを引き起こす脆弱性が修正されています。この問題は、大規模なファイル操作時にメタデータ更新の...

詳細を読む

2026年9月28日

CVE-2026-100074 LinuxカーネルのBPF_REFCOUNTフィールドの一意性設定不備修正

LinuxカーネルのBPF_REFCOUNTフィールドが一意性を示す設定が不完全な状態が修正された脆弱性が報告されています。この不備により、カーネル内部でのリファレンスカウント処理にエ...

詳細を読む