Linux運用者向け、CVE問答録

2026年9月26日

CVE-2026-98070 LinuxカーネルRDS競合条件脆弱性 パッチ適用推奨

LinuxカーネルのRDS（Reliable Datagram Sockets）関連で、ネットワーク通信中に発生する競合条件の脆弱性が報告されています。この問題は、送信パスの停止処理（...

詳細を読む

2026年9月26日

CVE-2026-98130 Linuxカーネルに重大な脆弱性発見

LinuxカーネルのSCTP（Stream Control Transmission Protocol）関連処理に、TOCTOU（Time-of-check to time-of-us...

詳細を読む

2026年9月26日

CVE-2026-97433 LinuxカーネルNVMeドライバに脆弱性システム不安定の可能性

LinuxカーネルのNVMeドライバに、FDP構成記録のデスクリプタサイズ検証不備の脆弱性が確認されました。デスクリプタサイズが0またはログ終端を超える場合、無限ループやバッファオーバ...

詳細を読む

2026年9月26日

CVE-2026-97525 Linuxカーネル ページテーブル割り当て脆弱性

Linuxカーネルのx86/mm/patモジュールに、大ページを分割する処理におけるページテーブルの不適切な割り当てが原因となる脆弱性が修正されています。分割時に標準的な割り当てルーチ...

詳細を読む

2026年9月26日

CVE-2026-93827 Linuxカーネルvirtio-fsモジュールの二重解放脆弱性

Linuxカーネルのvirtio-fsモジュールに、特定条件下で二重解放（double-free）を引き起こす脆弱性が発見されました。この問題は、virtio-fsデバイスが要求キュー...

詳細を読む

2026年9月26日

CVE-2026-97450 Linuxカーネル ACPICA モジュール 脆弱性

LinuxカーネルのACPICAモジュールに、ハンドラーオブジェクトのタイプ検証が不完全な脆弱性が確認されています。これにより、想定外のハンドラーオブジェクトが処理され、権限昇格やシス...

詳細を読む

2026年9月26日

CVE-2026-97451 Linuxカーネルに重大な脆弱性修正

LinuxカーネルのACPICAモジュールに、整数オーバーフローの脆弱性（CVE-2026-97451）が修正されています。この脆弱性は、`acpi_ex_opcode_3A_1T_1...

詳細を読む

2026年9月26日

CVE-2026-97452 LinuxカーネルACPICA脆弱性修正

LinuxカーネルのACPICAコンポーネントに、acpi_ut_copy_simple_object()関数でローカルや引数、デバッグオブジェクトの無効な参照を許可する不具合が修正さ...

詳細を読む

2026年9月26日

CVE-2026-97455 Linuxカーネル use-after-free 脆弱性修正

LinuxカーネルのACPICAコンポーネントに、acpi_ds_terminate_control_method()関数でのuse-after-free脆弱性が修正されています。この...

詳細を読む

2026年9月26日

CVE-2026-93280 Linuxカーネルに脆弱性修正 注意

Linuxカーネルのgreybusオーディオモジュールに、トポロジーデータの解析処理で境界外読み取りが発生する脆弱性が修正されています。モジュールが不正なサイズ情報を報告した場合、カー...

詳細を読む