Linux運用者向け、CVE問答録

2026年9月26日

CVE-2026-97578 Linuxカーネル メディア処理ゼロ除算脆弱性修正

Linuxカーネルのメディア処理関連機能に、特定の条件下でゼロ除算が発生する脆弱性が修正されています。この問題は、AV1動画デコード処理中にビットストリームから取得したtile_col...

詳細を読む

2026年9月26日

CVE-2026-97579 Linuxカーネル AV1動画処理 脆弱性 注意

Linuxカーネルのメディアドライバに、AV1動画デコード処理におけるバッファオーバーフローの脆弱性が報告されています。この脆弱性は、特段の条件のもとで不正な動画データを送信することで...

詳細を読む

2026年9月26日

CVE-2026-97580 Linuxカーネルメディアモジュールに脆弱性発見

Linuxカーネルのメディア関連モジュール「rkvdec」に、HEVC（High Efficiency Video Coding）の処理において配列境界外書き込みが発生する可能性のある...

詳細を読む

2026年9月26日

CVE-2026-97584 Linuxカーネルに脆弱性発見 AFSモジュールのエンドポイント解放処理に不具合

Linuxカーネルに存在する脆弱性（CVE-2026-97584）について注意が必要です。この脆弱性は、AFS（Andrew File System）モジュールのafs_lookup_...

詳細を読む

2026年9月26日

CVE-2026-97594 LinuxカーネルLandlockモジュールのuse-after-free脆弱性に注意

LinuxカーネルのLandlockモジュールに、use-after-freeの脆弱性が報告されています。特定のファイルシステムアクセス権を持つLandlockドメイン内でプロセスが実...

詳細を読む

2026年9月26日

CVE-2026-97602 LinuxカーネルIPv6フラグメント処理の脆弱性

LinuxカーネルのIPv6フラグメント処理に脆弱性が見つかり、不適切なキューの無効化処理によりメモリ破損が発生する可能性があります。これにより、不特権ネットワーク名前空間が利用可能な...

詳細を読む

2026年9月26日

CVE-2026-97611 Linuxカーネルに重大な脆弱性 メモリ解放後の不正アクセス 速やかな対応を

LinuxカーネルのOpen vSwitchモジュールに、メモリ解放後の不正アクセス（use-after-free）の脆弱性が確認されています。ネットワーク処理中に発生する可能性があり...

詳細を読む

2026年9月26日

CVE-2026-97612 LinuxカーネルMPLS処理脆弱性による安定性低下の注意点

LinuxカーネルのMPLS処理に脆弱性が見つかり、特定の条件下でメモリ破損やシステムクラッシュの可能性があります。Open vSwitchを使用し、MPLSラベルのプッシュ/ポップ操...

詳細を読む

2026年9月26日

CVE-2026-97903 LinuxカーネルPID管理脆弱性に関する注意点

Linuxカーネルに、プロセス終了時のPID管理不備によるスラブ使用後解放（use-after-free）の脆弱性が報告されています。この問題は、特定のタイミングでwait4やsets...

詳細を読む

2026年9月26日

CVE-2026-97910 Linuxカーネルにバッファーオーバーフローの脆弱性が発見される

LinuxカーネルのASoC sprdモジュールに、バッファーオーバーフローの可能性のある脆弱性が報告されています。ユーザーが制御するパラメータを検証せずに固定サイズのバッファにデータ...

詳細を読む