Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-97931 ALSA us122lモジュールのメモリマッピング権限管理脆弱性

LinuxカーネルのALSA us122lモジュールに、メモリマッピングの権限管理に関する脆弱性が確認されました。プロセスがhwdepデバイスをO_RDWRでオープンし、mprotec...

詳細を読む

2026年9月27日

CVE-2026-97953 ネットワーク通信に影響を与える脆弱性発見

Linuxカーネルのstmmacドライバーに、TSOトラフィック処理におけるTXデスクリプタの計算ミスが発見されました。この脆弱性により、DMAエンジンが所有するデスクリプタを上書きし...

詳細を読む

2026年9月27日

CVE-2026-98027 Linuxカーネルmv88e6xxxドライバのバッファーオーバーフロー注意点

Linuxカーネルのネットワークドライバ「mv88e6xxx」に、バッファーオーバーフローを引き起こす可能性のある脆弱性が報告されています。この脆弱性により、ETHTOOL_GRXCL...

詳細を読む

2026年9月27日

CVE-2026-98029 Linuxカーネルネットワークドライバー バッファーオーバーフロー 脆弱性

Linuxカーネルのネットワークドライバーにバッファーオーバーフローの脆弱性が見つかり、重大な影響を及ぼす可能性があります。ETHTOOL_GRXCLSRLALLコマンドでフローコント...

詳細を読む

2026年9月27日

CVE-2026-98030 Linuxカーネル bcm_sf2ドライバ バッファーオーバーフロー 脆弱性

Linuxカーネルのbcm_sf2ドライバに、バッファーオーバーフローの可能性のある脆弱性が発見されました。CFPルールの取得処理で呼び出し元のバッファサイズを確認せず、ルール数を無限...

詳細を読む

2026年9月27日

CVE-2026-98041 LinuxカーネルBPF処理に脆弱性発見

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、ジャンプ条件の誤判定を引き起こす脆弱性が確認されています。特定の比較処理において、BPF_JMPとBP...

詳細を読む

2026年9月27日

CVE-2026-98083 LinuxカーネルBtrfs RAID脆弱性に関する注意点

LinuxカーネルのBtrfsファイルシステムに、RAIDストライプ挿入処理中のトランザクション管理不備によるuse-after-free脆弱性が見つかりました。メモリ確保に失敗した場...

詳細を読む

2026年9月27日

CVE-2026-98154 Linuxカーネルnvme-rdmaモジュールのエラーハンドリング脆弱性

Linuxカーネルのnvme-rdmaモジュールに、エラーハンドリング時のリソース解放順序の不備が存在することが判明しました。-EIOエラー発生時にRDMAキュー処理が実行され、コマン...

詳細を読む

2026年9月27日

CVE-2026-93229 LinuxカーネルNFSdのメモリバリア欠如に関する脆弱性修正

LinuxカーネルのNFSdコンポーネントに、特定のアーキテクチャ（ARM、POWERなど）でメモリバリアの欠如により、データ読み取りの順序が逆転し、リトライロジックが無効になる可能性...

詳細を読む

2026年9月27日

CVE-2026-93816 LinuxカーネルF2FSバッファーオーバーフロー注意

LinuxカーネルのF2FSファイルシステム処理に脆弱性が報告されています。インラインデントリの変換処理において、ファイル名の長さを事前に検証せずにコピーするため、破損したF2FSイメ...

詳細を読む