Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-93830 Linuxカーネルstmmacドライバ割り込みストーム脆弱性

Linuxカーネルのstmmacドライバに、受信バッファ不足時にRBUE割り込みが発生し続ける問題があります。これにより、重い受信負荷下でMAC割り込みストームが発生し、CPU使用率の...

詳細を読む

2026年9月27日

CVE-2026-97417 Linuxカーネルnetfilterモジュールに重大な脆弱性発見

Linuxカーネルのnetfilterモジュールに存在する脆弱性（CVE-2026-97417）が報告されています。TCPオプションストリームのアラインメントを仮定したメモリアクセス処...

詳細を読む

2026年9月27日

CVE-2026-97508 LinuxカーネルThunderboltドライバの脆弱性

Linuxカーネルのthunderboltドライバに、ドメイン停止時にtb->root_switchをNULLに設定する処理の不具合が報告されています。この変更により、tb_xd...

詳細を読む

2026年9月27日

CVE-2026-97523 Linuxカーネルスケジューラ競合脆弱性 ネットワーク不安定

Linuxカーネルのmptcpスケジューラに、スレッド間競合による脆弱性が報告されています。選択されたサブフローでデータ送信中にスケジューラと状態変更が競合すると、mss_nowの値が...

詳細を読む

2026年9月27日

CVE-2026-97524 Linuxカーネルmptcpモジュールに脆弱性修正

Linuxカーネルのmptcpモジュールに、サブフローのリセット処理中に再帰的な関数呼び出しを引き起こす可能性のある脆弱性が修正されています。この問題は、ネットワーク接続の異常時に関数...

詳細を読む

2026年9月27日

CVE-2026-97531 Linuxカーネル qla2xxx use-after-free 脆弱性

Linuxカーネルのqla2xxxドライバに、SCSI vport処理中に発生するuse-after-free脆弱性が報告されています。vportの破棄中にホストマップへの再登録が発生...

詳細を読む

2026年9月27日

CVE-2026-97536 Linuxカーネルqla2xxxドライバのUse-After-Free脆弱性に注意

Linuxカーネルのqla2xxxドライバにuse-after-freeの脆弱性が確認され、システムの不安定化やクラッシュの原因となる可能性があります。SCSI装置を扱うサーバーでは特...

詳細を読む

2026年9月27日

CVE-2026-97557 LinuxカーネルCIFSリファレンスリーク脆弱性

LinuxカーネルのCIFSクライアントコードに、リファレンスカウントリークの脆弱性（CVE-2026-97557）が確認されています。この問題は、遅い応答を返すサーバーと通信する際に...

詳細を読む

2026年9月27日

CVE-2026-97562 LinuxカーネルSMBクライアントの競合条件脆弱性

LinuxカーネルのSMBクライアントコードに、DFSスーパーブロックの解放タイミングに起因する競合条件の脆弱性が確認されています。この問題は、カーネルパニックやシステムクラッシュを引...

詳細を読む

2026年9月27日

CVE-2026-97595 Linuxカーネルに重大な脆弱性発見 システムクラッシュや権限昇格のリスク

Linuxカーネルのmac802154モジュールに、受信フレーム処理中のuse-after-free脆弱性が報告されています。攻撃者は悪意のあるMACコマンドフレームを送信し、インター...

詳細を読む