Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97972 Linuxカーネルmacbドライバにメモリリーク脆弱性

Linuxカーネルのmacbドライバに、メモリリークを引き起こす脆弱性が報告されています。この問題は、macb_mii_init()関数が成功時に「mdio」子ノードのリファレンスを解...

詳細を読む

2026年9月28日

CVE-2026-97993 Linuxカーネルvhost-vdpaモジュールのエラー処理脆弱性

Linuxカーネルのvhost-vdpaモジュールに、config_ctxのエラーハンドリング不備が存在することが判明しました。この脆弱性により、config interruptがER...

詳細を読む

2026年9月28日

CVE-2026-97995 Linuxカーネルvirtio_consoleモジュールに深刻な脆弱性

Linuxカーネルのvirtio_consoleモジュールに、デバイスのアンバインド時にメモリを誤って解放するバグが確認されています。この脆弱性により、特定の条件下でカーネルパニックや...

詳細を読む

2026年9月28日

CVE-2026-97996 Linuxカーネルvirtioサブシステムにuse-after-free脆弱性

Linuxカーネルのvirtioサブシステムにuse-after-freeの脆弱性が報告されています。virtio_mmio、virtio_vdpa、virtio_uml、mlxbf-...

詳細を読む

2026年9月28日

CVE-2026-97998 Linuxカーネルnetfilterに脆弱性発覚 システムクラッシュの可能性

Linuxカーネルのnetfilterモジュールに、並列処理時のインスタンス破壊処理の不具合が発覚しました。ユーザー空間アプリケーションが不適切に動作する場合、ネットワークフィルタリン...

詳細を読む

2026年9月28日

CVE-2026-98008 カーネルのNULLポインタデリファレンス脆弱性修正

Linuxカーネルのmacbドライバに、デバイスツリーコンフィギュレーションが固定リンクを指定し「mdio」子ノードを含まない場合に発生するNULLポインタデリファレンスの脆弱性が修正...

詳細を読む

2026年9月28日

CVE-2026-98080 Btrfsクォータ有効時の読み取り専用脆弱性

LinuxカーネルのBtrfsファイルシステムに、クォータ機能を有効にした状態で特定の操作を実行した際にファイルシステムが読み取り専用になる可能性のある脆弱性が報告されています。この問...

詳細を読む

2026年9月28日

CVE-2026-98098 LinuxカーネルTIPCモジュールの脆弱性によりシステムクラッシュリスク

LinuxカーネルのTIPCモジュールに、ユーザー空間アプリケーションが多数のローカルスコープサービスアドレスをソケットにバインドした場合に発生する脆弱性が修正されています。この問題に...

詳細を読む

2026年9月28日

CVE-2026-98142 Linuxカーネルcirrus-qemuドライバ脆弱性

Linuxカーネルのcirrus-qemuドライバに、PCI BAR0サイズの検証不足による脆弱性が報告されています。BAR0が4MB未満のPCIデバイスを接続すると、フレームバッファ...

詳細を読む

2026年9月28日

CVE-2026-84095 wp-review-slider-proプラグイン XSS脆弱性に注意

WordPressプラグイン「wp-review-slider-pro」のバージョン12.7.12以前において、AJAXハンドラで能力チェックが行われず、すべての訪問者向けに生成される...

詳細を読む