Linux運用者向け、CVE問答録

2026年9月26日

CVE-2026-97911 Linuxカーネル SRAMサイズ検証脆弱性修正

Linuxカーネルのaccelおよびethosuモジュールに、SRAM領域サイズの不一致による脆弱性が修正されています。ユーザー空間がジョブのSRAMサイズを0に設定した場合、前のジョ...

詳細を読む

2026年9月26日

CVE-2026-97940 LinuxカーネルIPv6処理に脆弱性発見

LinuxカーネルのIPv6処理にUse-After-Free（UAF）脆弱性が確認されました。ipv6_route_iter_active()が特定の状態でリストを操作する際、解放済...

詳細を読む

2026年9月26日

CVE-2026-97941 Linuxカーネルスラブモジュール競合条件脆弱性注意

Linuxカーネルのmm/slabモジュールに、競合条件を引き起こす脆弱性が確認されました。複数のCPUがスラブのフリーリストとパーシャルリストを操作する際、リストの整合性が破壊され、...

詳細を読む

2026年9月26日

CVE-2026-97991 Linuxカーネルのメモリ範囲外アクセス脆弱性

Linuxカーネルのvdpa_sim_blkモジュールに、セクタ範囲の不適切な検証によりメモリ範囲外アクセスが発生する可能性のある脆弱性が確認されています。VIRTIO_BLK_T_O...

詳細を読む

2026年9月26日

CVE-2026-98002 LinuxカーネルAMD IOMMU脆弱性に関する注意点

LinuxカーネルのAMD IOMMU関連コードに、ネストドメイン割当時のエラーチェック不備の脆弱性が報告されています。amd_iommu_pdom_id_alloc()が負のエラーコ...

詳細を読む

2026年9月26日

CVE-2026-98023 LinuxカーネルVXLANドライバ動的FDBエントリ設定脆弱性

LinuxカーネルのVXLANドライバに、動的FDBエントリがネクストホップIDを参照する設定を許可してしまう脆弱性が報告されています。これにより、複数のVXLANデバイスが同一のFD...

詳細を読む

2026年9月26日

CVE-2026-98052 Linuxカーネル bcmaspドライバの脆弱性に注意

Linuxカーネルのbcmaspドライバに、ネットワーク送信処理におけるメモリ管理の不備が発覚しました。送信バッファの再利用時に古い状態情報を引きずる可能性があり、データフレームの途中...

詳細を読む

2026年9月26日

CVE-2026-98073 ネットワーク名前空間のaltname重複による不安定な動作の脆弱性

Linuxカーネルのネットワーク名前空間（netns）処理に、altname（代替名）の重複による競合が発生する脆弱性が報告されています。特定のネットワークデバイスが異なる名前空間で同...

詳細を読む

2026年9月26日

CVE-2026-98112 Linuxカーネル ksmbd リスナー スレッド メモリリーク

Linuxカーネルのksmbdコンポーネントに、ネットワークデバイスイベント処理中のリスナースレッドのライフサイクル管理不備が発覚しました。この脆弱性により、ネットワークインターフェー...

詳細を読む

2026年9月26日

CVE-2026-98116 Linuxカーネルに特権昇格脆弱性

LinuxカーネルのALSA PCMモジュールに、使用済みメモリの解放後の不正アクセス（UAF）を悪用するローカル特権昇格の可能性がある脆弱性（CVE-2026-98116）が修正され...

詳細を読む