Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97735 ITFlowメール処理SVG添付ファイル脆弱性

ITFlowのバージョン26.08以前では、SMTP経由で受け取った任意の送信者からのメールにSVG形式の添付ファイルが含まれている場合、ticket_email_parser.php...

詳細を読む

2026年9月28日

CVE-2026-97582 Linuxカーネルgpio-fanドライバにuse-after-free脆弱性

Linuxカーネルのgpio-fanドライバにuse-after-freeの脆弱性（CVE-2026-97582）が報告されています。ファン制御に関連する割り込み処理で、リソース解放後...

詳細を読む

2026年9月28日

CVE-2026-97587 LinuxカーネルRISC-V脆弱性 QEMU対策必要

LinuxカーネルのRISC-Vアーキテクチャ関連で、カウンターマスクの処理に不具合があることが判明しました。RV32環境では、オブジェクトの境界を超えてメモリを読み込む可能性があり、...

詳細を読む

2026年9月28日

CVE-2026-97604 Linuxカーネル競合状態メモリリーク脆弱性

Linuxカーネルのfbdevサブシステムに、競合状態によるメモリリークの可能性のある脆弱性が確認されました。FBIOGETCMAPコマンド実行時に、fb_info構造体の参照が解除さ...

詳細を読む

2026年9月28日

CVE-2026-97616 Linuxカーネルネットワークスケジューリング脆弱性メモリリーク注意

Linuxカーネルのネットワークスケジューリング機能に脆弱性が発見され、特定の状況下でメモリリークが発生する可能性があります。バッチ処理中のRTM_NEWACTIONリクエスト処理で、...

詳細を読む

2026年9月28日

CVE-2026-97972 Linuxカーネルmacbドライバにメモリリーク脆弱性

Linuxカーネルのmacbドライバに、メモリリークを引き起こす脆弱性が報告されています。この問題は、macb_mii_init()関数が成功時に「mdio」子ノードのリファレンスを解...

詳細を読む

2026年9月28日

CVE-2026-97993 Linuxカーネルvhost-vdpaモジュールのエラー処理脆弱性

Linuxカーネルのvhost-vdpaモジュールに、config_ctxのエラーハンドリング不備が存在することが判明しました。この脆弱性により、config interruptがER...

詳細を読む

2026年9月28日

CVE-2026-97995 Linuxカーネルvirtio_consoleモジュールに深刻な脆弱性

Linuxカーネルのvirtio_consoleモジュールに、デバイスのアンバインド時にメモリを誤って解放するバグが確認されています。この脆弱性により、特定の条件下でカーネルパニックや...

詳細を読む

2026年9月28日

CVE-2026-97996 Linuxカーネルvirtioサブシステムにuse-after-free脆弱性

Linuxカーネルのvirtioサブシステムにuse-after-freeの脆弱性が報告されています。virtio_mmio、virtio_vdpa、virtio_uml、mlxbf-...

詳細を読む

2026年9月28日

CVE-2026-97998 Linuxカーネルnetfilterに脆弱性発覚 システムクラッシュの可能性

Linuxカーネルのnetfilterモジュールに、並列処理時のインスタンス破壊処理の不具合が発覚しました。ユーザー空間アプリケーションが不適切に動作する場合、ネットワークフィルタリン...

詳細を読む