Linux運用者向け、CVE問答録

2026年9月26日

CVE-2026-98122 LinuxカーネルVXLANモジュールにuse-after-free脆弱性 注意

LinuxカーネルのVXLANモジュールに、特定のマルチキャストエントリ処理におけるuse-after-freeの脆弱性が確認されています。この問題は、マルチキャストグループ(*, G...

詳細を読む

2026年9月26日

CVE-2026-98143 Linuxカーネルアクセラレータドライバの精度処理脆弱性

Linuxカーネルのaccelドライバに、U65ハードウェア向けの精度設定処理の誤りが発見されました。NPU_SET_{IFM,OFM}_PRECISIONコマンドで指定された値が、U...

詳細を読む

2026年9月26日

CVE-2026-93221 LinuxカーネルNFSd競合条件脆弱性によるメモリ破損リスク

LinuxカーネルのNFSdコンポーネントに、競合条件の脆弱性が確認されています。nfsd_net構造体のgrace_endedフラグが複数のスレッドから同期なしにアクセスされ、同時に...

詳細を読む

2026年9月26日

CVE-2026-93224 Linuxカーネルリソースリーク脆弱性に注意

Linuxカーネルのsvcrdmaモジュールに、リソースリークを引き起こす脆弱性が報告されています。特定のエラーパスでrpcrdma_rn_unregister()が不適切に呼び出され...

詳細を読む

2026年9月26日

CVE-2026-93282 ksmbdのアクセス制御不備に注意

Linuxカーネルのksmbdコンポーネントに、アクセス制御の不備が報告されています。DACL（ディスクリーションナリーリアクセスコントロールリスト）のチェック処理で、認証済みユーザー...

詳細を読む

2026年9月26日

CVE-2026-93786 ksmbd POSIX ACL処理脆弱性 SMBアクセス権拡大リスク

Linuxカーネルのksmbdコンポーネントに、POSIX ACL（アクセス制御リスト）の処理に関する脆弱性が確認されています。この問題では、親ディレクトリのデフォルトACLと作成モー...

詳細を読む

2026年9月26日

CVE-2026-93787 LinuxカーネルCIFSに重大なバッファーオーバーフロー脆弱性

LinuxカーネルのCIFSクライアントに、SMB1プロトコル経由でディレクトリ一覧を取得する際のバッファーオーバーフロー脆弱性が確認されました。悪意のあるSMB1サーバーが不正なファ...

詳細を読む

2026年9月26日

CVE-2026-97570 Linuxカーネルbnxt_enドライババッファーオーバーフロー脆弱性

Linuxカーネルのbnxt_enドライバに、TPA（TCP Segmentation Offload）処理に関連するバッファーオーバーフローの脆弱性が確認されています。この問題は、特...

詳細を読む

2026年9月26日

CVE-2026-97573 Linuxカーネル バッファ割り当て失敗処理ミスでクラッシュ可能性

Linuxカーネルのbnxt_enドライバに、バッファ割り当て失敗時の処理ミスによる脆弱性が報告されています。bnxt_rx_ring_reset()関数がエラーを無視し、rx_tpa...

詳細を読む

2026年9月26日

CVE-2026-98069 Linuxカーネルに競合条件の脆弱性、データ破損やクラッシュの可能性

LinuxカーネルのRDS（Reliable Datagram Sockets）モジュールに、競合条件の脆弱性が報告されています。接続終了処理中にファストパスロックを適切に取得しないこ...

詳細を読む