Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-97437 Linuxカーネルntfs3ドライバにバッファーオーバーフローの脆弱性

Linuxカーネルのntfs3ドライバに、バッファーオーバーフローを引き起こす可能性のある脆弱性が報告されています。この問題は、NTFSディレクトリエントリの処理中に、UTF-16LE...

詳細を読む

2026年9月27日

CVE-2026-97438 NTFS3ドライバのバッファーオーバーフロー脆弱性に注意

LinuxカーネルのNTFS3ファイルシステムハンドリングに、不正なインデックスエントリのキー長さを扱う際のバッファーオーバーフローの脆弱性が確認されました。マラウルなNTFSディレク...

詳細を読む

2026年9月27日

CVE-2026-97496 Linuxカーネルにメモリリーク脆弱性

Linuxカーネルのdrm/amdkfdモジュールに、特定の条件でメモリリークを引き起こす脆弱性が報告されています。get_wave_state()関数がGPUマイクロコードから取得す...

詳細を読む

2026年9月27日

CVE-2026-97520 Linuxカーネル GFS2 クォータ初期化処理不備修正

LinuxカーネルのGFS2ファイルシステムで、クォータ初期化処理におけるイテレータ管理の不備が修正されました。この脆弱性は、特定の状況下でシステムの安定性やデータ整合性に影響を及ぼす...

詳細を読む

2026年9月27日

CVE-2026-93225 Linuxカーネルphyドライバのプローブ失敗時のリソースリーク脆弱性修正

Linuxカーネルのphyドライバ（fsl-imx8mq-usb）に、プローブ失敗時のリソースリークの脆弱性が修正されました。プローブが失敗した場合、typecスイッチの解放処理が不完...

詳細を読む

2026年9月27日

CVE-2026-93260 Linuxカーネル use-after-free脆弱性 注意点

Linuxカーネルのpowerpc/xiveモジュールにuse-after-freeの脆弱性（CVE-2026-93260）が発見されました。xive_init_ipis()の失敗時に...

詳細を読む

2026年9月27日

CVE-2026-97474 LinuxカーネルWi-Fiドライバのカーネルパニック脆弱性

LinuxカーネルのWi-Fiドライバ（iwlwifi）に、特定のエラーコンディション下でカーネルパニックを引き起こす脆弱性が修正されています。この問題は、BSS接続とNAN接続が同時...

詳細を読む

2026年9月27日

CVE-2026-61788 DBHubに脆弱性、ネットワーク経由での攻撃リスク

DBHubというデータベース管理サーバーのバージョン0.22.6以前において、`readonly = true`の設定が実際に読み取り専用接続を強制しない脆弱性が確認されています。これ...

詳細を読む

2026年9月27日

CVE-2026-98096 LinuxカーネルIPv6処理バッファオーバーフロー脆弱性

LinuxカーネルのIPv6セグメントルーティング処理に、ネットワークヘッダーのオフセット計算ミスによるバッファオーバーフローの可能性がある脆弱性が修正されました。IPv6拡張ヘッダー...

詳細を読む

2026年9月27日

CVE-2026-93826 Linuxカーネル HIDドライバ 脆弱性

LinuxカーネルのHIDドライバに、メモリリークを引き起こす可能性のある脆弱性が発見されました。input_register_device()の失敗時にhidpp->input...

詳細を読む