Linux運用者向け、CVE問答録

2026年9月26日

CVE-2026-97555 LinuxカーネルSMBクライアントモジュールに脆弱性発見

LinuxカーネルのSMBクライアントモジュールに、DACL（ディスクリプターアクセスコントロールリスト）のSID（セキュリティID）変換処理においてヒープオーバーフローが発生する脆弱...

詳細を読む

2026年9月26日

CVE-2026-97957 Linuxカーネルメモリ破損脆弱性への注意

Linuxカーネルのhinicドライバに、メモリ破損を引き起こす可能性のある脆弱性が確認されています。特定のセグメント長の検証不足により、受信バッファの境界を超えた書き込みが発生し、シ...

詳細を読む

2026年9月26日

CVE-2026-98115 Linuxカーネルksmbd SMB3セッション終了処理脆弱性

Linuxカーネルのksmbdコンポーネントに、SMB3マルチチャネルセッション終了時の処理不備が発見されました。ログオフ時にセッションのリソースが正しく解放されず、バイト範囲ロックが...

詳細を読む

2026年9月26日

CVE-2026-97608 Linuxカーネルnetfilterモジュール競合条件脆弱性システム不安定リスク

Linuxカーネルのnetfilterモジュールに、ログレコーターのアンレジストレーション処理における競合条件の脆弱性が発見されました。この問題により、sysctlやnetlink経由...

詳細を読む

2026年9月26日

CVE-2026-98150 LinuxカーネルBPF処理脆弱性修正

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、特定のCPU ID検証ミスが存在する脆弱性が修正されました。arm64アーキテクチャのQEMUゲスト環...

詳細を読む

2026年9月26日

CVE-2026-93228 Linuxカーネルsvcrdmaモジュール検証不備でメモリ破損やサービス拒否

Linuxカーネルのsvcrdmaモジュールに、セグメントカウント0のWrite/Replyチャンクを処理する際の検証不備が存在します。攻撃者はこの不備を悪用し、メモリ破損やサービス拒...

詳細を読む

2026年9月26日

CVE-2026-97583 LinuxカーネルAFSモジュールのメモリ管理脆弱性

LinuxカーネルのAFS（アンドリュー・ファイルシステム）モジュールに、アドレスリスト変更時のメモリ管理不備が見つかりました。この脆弱性により、古いアドレスリストが正しく破棄されず、...

詳細を読む

2026年9月26日

CVE-2026-93207 LinuxカーネルSUNRPC脆弱性 リモートコード実行リスク

LinuxカーネルのSUNRPCコンポーネントに、リクエスト処理中のメモリ管理不備が存在する脆弱性が報告されています。この問題により、リクエスト処理中に発生したエラー時に不完全なデコー...

詳細を読む

2026年9月26日

CVE-2026-93813 Btrfsファイルシステムの脆弱性でカーネルパニックの可能性

LinuxカーネルのBtrfsファイルシステムに、特定のバグが存在することが判明しました。このバグにより、悪意のあるBtrfsイメージを用意して読み込むことで、カーネルパニックを引き起...

詳細を読む

2026年9月26日

CVE-2026-97413 Linuxカーネルに重大な整数下位オーバーフロー脆弱性発見

LinuxカーネルのRDMA/rtrs-srvモジュールに、ネットワーク経由で送信されたメッセージのusr_len値を適切に検証せずに処理するため、整数下位オーバーフローが発生する脆弱...

詳細を読む