Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-97990 Linuxカーネルのバッファオーバーフロー注意点

Linuxカーネルのvdpa_sim_netモジュールに、TX送信処理のエラーハンドリング不備によるバッファオーバーフローの可能性が指摘されています。TX送信失敗時に負の値が無符号型カ...

詳細を読む

2026年9月27日

CVE-2026-98050 Linuxカーネルに競合状態脆弱性修正

Linuxカーネルのmlxsw_spectrum_ptpモジュールに、NAPIコンテキスト外からのnapi_gro_receive()呼び出しが発生する脆弱性が修正されています。この状...

詳細を読む

2026年9月27日

CVE-2026-98056 LinuxカーネルNVMeドライバの無限ループ脆弱性に注意

LinuxカーネルのNVMeドライバに、特定のNSID空間が疎らな場合に無限ループを引き起こす脆弱性が報告されています。NSID（Namespace ID）のギャップを処理する際、1つ...

詳細を読む

2026年9月27日

CVE-2026-98108 LinuxカーネルBluetoothスタックに脆弱性 通信不安定の恐れ

LinuxカーネルのBluetoothスタックに、L2CAPプロトコル処理におけるバッファーオーバーフローの可能性を含む脆弱性が確認されました。LE_CONN_REQとEXT_FLOW...

詳細を読む

2026年9月27日

CVE-2026-100669 IIS/lighttpdの設定ファイル脆弱性に注意

Gravのバージョン2.0.25以前で、IISやlighttpdのウェブサーバー設定ファイルに含まれるアクセス制御ルールが大文字小文字を厳密に照合する仕様により、不正アクセスの可能性が...

詳細を読む

2026年9月27日

CVE-2026-93265 LinuxカーネルPCI/pwrctrlモジュールの構成解析不具合注意

LinuxカーネルのPCI/pwrctrlモジュールに、tc9563ドライバの構成レジスタ解析処理の不具合が発見されました。この脆弱性により、DSP3のイントレグラートドEtherne...

詳細を読む

2026年9月27日

CVE-2026-97428 LinuxカーネルDRM/AMDGPUモジュールFRU解析バッファーオーバーフロー脆弱性

LinuxカーネルのDRM/AMDGPUモジュールに、FRU（Field Replaceable Unit）データの解析処理に脆弱性があることが判明しました。この脆弱性は、FRU PI...

詳細を読む

2026年9月27日

CVE-2026-97444 Linuxカーネルに境界チェック不足の脆弱性修正

LinuxカーネルのACPICAコンポーネントに境界チェックの不足が存在し、不正なACPIテーブルが投入された場合にメモリ破損やシステムクラッシュを引き起こす可能性のある脆弱性が修正さ...

詳細を読む

2026年9月27日

CVE-2026-97445 LinuxカーネルACPICAバッファ検証不備によるセキュリティリスク

LinuxカーネルのACPICA関連機能にバッファ検証の不備が発見され、悪意のあるコードが特定の条件下でバッファオーバーフローを引き起こす可能性があります。これにより、システムの安定性...

詳細を読む

2026年9月27日

CVE-2026-97448 LinuxカーネルACPICAモジュールに脆弱性発見

LinuxカーネルのACPICAモジュールに、acpi_ns_build_normalized_path()関数でのノード検証不足によるuse-after-free脆弱性が報告されてい...

詳細を読む