Linux運用者向け、CVE問答録

2026年9月26日

CVE-2026-97415 LinuxカーネルBTRFSの脆弱性に注意

LinuxカーネルのBTRFSファイルシステムに、ROOT_REFおよびROOT_BACKREFアイテムの名前検証不備による脆弱性が報告されています。不正なアイテムが存在する場合、メモ...

詳細を読む

2026年9月26日

CVE-2026-97421 LinuxカーネルRDMA脆弱性 32bit環境注意

LinuxカーネルのRDMA関連コードに境界条件の処理ミスが存在し、32ビット環境で特に深刻な影響を及ぼす可能性があります。umem->iovaが64ビット整数であるにもかかわら...

詳細を読む

2026年9月26日

CVE-2026-97429 Linuxカーネルdrm/amdkfdモジュールUAF脆弱性

Linuxカーネルのdrm/amdkfdモジュールに、競合状態を引き起こすUse-After-Free（UAF）脆弱性が報告されています。特定の条件でキューの破棄処理中にロックが解放さ...

詳細を読む

2026年9月26日

CVE-2026-97478 LinuxカーネルACRNコンポーネントuse-after-free修正

LinuxカーネルのACRN仮想化コンポーネントに、イベントFDのシャットダウン中に発生する競合条件によるuse-after-free脆弱性が修正されています。この問題により、特定のタ...

詳細を読む

2026年9月26日

CVE-2026-97497 LinuxカーネルDRM/AMDKFDモジュールの境界チェック不足脆弱性

LinuxカーネルのDRM/AMDKFDモジュールに、SDMAキューIDの境界チェック不足の脆弱性が確認されています。この問題により、CRIUなどと連携する際、不正なキューIDが指定さ...

詳細を読む

2026年9月26日

CVE-2026-97513 Linuxカーネル メディアドライバ use-after-free 脆弱性

Linuxカーネルのメディアドライバ（wave5）にuse-after-freeの脆弱性が報告されています。この問題では、m2m_ctxの解放とストリームインスタンスのリストから削除の...

詳細を読む

2026年9月26日

CVE-2026-97548 LinuxカーネルXFSファイルシステムのメモリーアクセス脆弱性

LinuxカーネルのXFSファイルシステムに、メモリーアクセスの境界を超える可能性のある脆弱性が修正されました。rtrmapおよびrtrefcountの_maxlevels_ondis...

詳細を読む

2026年9月26日

CVE-2026-97575 注意: AV1動画処理の脆弱性

Linuxカーネルのメディアモジュールにおいて、AV1動画デコード処理でタイル数の検証不備が発見されました。不正なタイル列数や行数の値が指定されると、メモリ範囲外アクセスやバッファオー...

詳細を読む

2026年9月26日

CVE-2026-97576 Linuxカーネル HEVCデコードバッファーオーバーフロー脆弱性

Linuxカーネルのメディアドライバに、HEVC動画デコード処理におけるバッファーオーバーフローの可能性のある脆弱性が修正されました。V4L2_CTRL_TYPE_HEVC_PPS制御...

詳細を読む

2026年9月26日

CVE-2026-97577 LinuxカーネルAV1動画処理バッファーオーバーフロー脆弱性

Linuxカーネルのメディア処理機能に、AV1動画デコード時のバッファーオーバーフローの脆弱性が特定されました。悪意のあるAV1動画ファイルを処理させることで、システムの不正操作やサー...

詳細を読む