Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-100076 Linuxカーネルドライバのメモリリーク脆弱性

Linuxカーネルのrtl8723bsドライバに、特定の管理フレーム処理におけるメモリリークの脆弱性が確認されています。エラーパスでフレームとバッファが解放されないため、管理送信プール...

詳細を読む

2026年9月28日

CVE-2026-100077 LinuxカーネルDRM/MSMドライバの脆弱性

LinuxカーネルのDRM/MSMドライバに関連する脆弱性が修正されています。GPUの回復処理中に、ハードウェアの復旧完了前にバッファオブジェクト（BO）の解放を実行すると、GPUがま...

詳細を読む

2026年9月28日

CVE-2026-100078 Linuxカーネルiwlwifiおよびmeiモジュール脆弱性

Linuxカーネルのiwlwifiおよびmeiモジュールに、関数iwl_mei_write_cyclic_buf()が不正な引数（q_headポインタ）を受け取るというバグが修正されて...

詳細を読む

2026年9月28日

CVE-2026-100079 Linuxカーネルのdebugfsエントリ削除不具合

LinuxカーネルのUSB Type-C UCSIドライバに、デバッグ用ファイルシステム（debugfs）のエントリを正しく削除しない不具合が見つかりました。UCSIインスタンスを再登...

詳細を読む

2026年9月28日

CVE-2026-98160 Linuxカーネルにメモリリークを引き起こす脆弱性が発見

Linuxカーネルのstagingドライバ（RTL8723BS用）に、メモリリークを引き起こす脆弱性が発見されました。HalDataがvzalloc()で確保されたにもかかわらず、エラ...

詳細を読む

2026年9月28日

CVE-2026-98161 Linuxカーネルのデータ整合性脆弱性に注意

Linuxカーネルのnvdimm.pmemモジュールに、REQ_PREFLUSHエラー処理の不備が存在することが判明しました。この脆弱性により、プリフラッシュが失敗した場合でもデータ書...

詳細を読む

2026年9月28日

CVE-2026-100876 CloudClassroom-PHP-Project認証バイパス脆弱性

PHP製のmathurvishal CloudClassroom-PHP-Projectにおいて、loginlinkstudent.phpファイルのumailパラメータを操作することで...

詳細を読む

2026年9月28日

CVE-2026-101065 Obot Dockerデフォルト設定で認証無効

ObotのDockerクイックスタートコマンドでは、認証が無効な状態で0.0.0.0:8080に接続可能な設定がデフォルトで行われており、これにより不正アクセスが可能となる脆弱性が確認...

詳細を読む

2026年9月28日

CVE-2026-101090 Nezha 2.2.3 OAuth2リダイレクトHostヘッダ注入脆弱性

Nezha 2.2.3 に、OAuth2 リダイレクトエンドポイントでの Host ヘッダ注入の回帰が存在します。dashboard_host 設定が空の状態でリダイレクト URI が...

詳細を読む

2026年9月28日

CVE-2026-98162 LinuxカーネルSMBサーバーのリーク脆弱性でリソース過剰消費の可能性

LinuxカーネルのSMBサーバー機能に、tree connectionのリークが発生する脆弱性が修正されています。ksmbd_iov_pin_rsp()の失敗時にtree conne...

詳細を読む