Linux運用者向け、CVE問答録

2026年9月26日

CVE-2026-97971 Linuxカーネルに脆弱性発見 システム安定性に影響

Linuxカーネルのnstreeモジュールに、名前空間リファレンスの処理順序に問題がある脆弱性が報告されています。この不具合により、RCU読み取りロック下でのコンテキストスイッチが発生...

詳細を読む

2026年9月26日

CVE-2026-98017 Linuxカーネルネットワークスケジューリングモジュールにメモリ管理不備の脆弱性

Linuxカーネルのネットワークスケジューリングモジュールに、特定の条件下でメモリ管理の不備が発生する脆弱性が確認されました。RTM_NEWQDISCリクエスト処理中にTCA_RATE...

詳細を読む

2026年9月26日

CVE-2026-98156 Xen PV dom0環境におけるDMA API脆弱性に関する注意点

LinuxカーネルのDRM/Virtioモジュールに、Xen PVドメインでのDMA API使用処理の不備が見つかりました。Xen PV dom0環境でQEMUとvirtio-vgaを...

詳細を読む

2026年9月26日

CVE-2026-100075 Linuxカーネル脆弱性修正：ネットワーク通信の信頼性影響

LinuxカーネルのRDMA/srptモジュールに、特定のエラー処理においてRDMAコンテキストの破棄とカウンタの不整合が生じる脆弱性が修正されています。この不整合により、送信キューの...

詳細を読む

2026年9月26日

CVE-2026-97937 Linuxカーネルftrace機能のメモリアクセス脆弱性に注意

Linuxカーネルのftrace機能に、プロセスフォーク処理中にメモリ解放後の不正アクセスが発生する脆弱性が確認されています。非CLONE_VMフォーク時にタスクの実行状態コピーが失敗...

詳細を読む

2026年9月25日

CVE-2026-93425 Docker環境での任意のコマンド実行脆弱性に注意

Dokployのバージョン0.29.13以前に存在する脆弱性により、認証済みユーザーが任意のコマンドを実行できる可能性があります。この脆弱性は、ユーザーが制御するrepoPathパラメ...

詳細を読む

2026年9月25日

CVE-2026-93245 AppArmorモジュールの脆弱性によるシステム不安定

LinuxカーネルのAppArmorモジュールに、プロファイル作成が失敗した際にポリシーアイニシャライズが完了していない状態でリストヘッドが初期化されていない問題が報告されています。こ...

詳細を読む

2026年9月25日

CVE-2026-93800 Btrfsファイルシステムのメモリ解放後の不正アクセス脆弱性に注意

LinuxカーネルのBtrfsファイルシステムに、再配置中にエラーが発生した際にメモリ解放後の不正アクセス（use-after-free）が発生する脆弱性が報告されています。この問題は...

詳細を読む

2026年9月25日

CVE-2026-56737 phpMyFAQ 2FA認証バイパス脆弱性

phpMyFAQのバージョン3.2.0から4.1.5において、2段階認証（2FA）の検証フローに認証バイパスの脆弱性（CVE-2026-56737）が存在します。この脆弱性により、攻撃...

詳細を読む

2026年9月25日

CVE-2026-92529 GitLab EE AIガバナンス脆弱性に関する注意点

GitLab EEの特定バージョン（19.1以前、19.3以前、19.4以前）において、認証済みユーザーが開発者ロールを持つ場合、AIツールのガバナンス制御をバイパスできる可能性のある...

詳細を読む