Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-98391 Linuxカーネルに脆弱性発見 仮想化環境の不安定さ

LinuxカーネルのDRM/Xeモジュールに、仮想マシン（VM）の破棄時にランタイムパワーマネジメント（PM）参照が不適切に解放される脆弱性が報告されています。これにより、デバイスが自...

詳細を読む

2026年10月16日

CVE-2026-98392 LinuxカーネルBluetoothドライバにバッファーオーバーフロー脆弱性修正

LinuxカーネルのBluetoothドライバに、バッファーオーバーフローの可能性を伴う脆弱性が修正されました。この問題は、txq->countを超えるインデックスが不正に処理さ...

詳細を読む

2026年10月16日

CVE-2026-98393 LinuxカーネルUDPパケット長オーバーフロー脆弱性

Linuxカーネルのネットワーク処理に、UDPパケットの長さが16ビットフィールドをオーバーフローさせる脆弱性が修正されました。この問題は、ネットワークデバイスのMTUがIP_MAX_...

詳細を読む

2026年10月16日

CVE-2026-98394 Linuxカーネルaf_unixモジュールの脆弱性修正

Linuxカーネルのaf_unixモジュールに、特定の条件で忙しい待ち（busy-wait）を引き起こす脆弱性が修正されています。この問題は、MSG_OOBデータを扱うUnixドメイン...

詳細を読む

2026年10月16日

CVE-2026-98395 Linuxカーネルでirq_soft_maskの不正書き換え脆弱性修正

Linuxカーネルのpowerpc/entryコードに、irq_soft_maskの不正な書き換えを引き起こす脆弱性が修正されています。この問題は、__replay_soft_inte...

詳細を読む

2026年10月16日

CVE-2026-98396 Linuxカーネル powerpc KUAP復元タイミング脆弱性

Linuxカーネルのpowerpcアーキテクチャにおいて、ユーザー空間への戻り処理中にKUAP（Kernel User Address Protection）の復元タイミングに問題があ...

詳細を読む

2026年10月16日

CVE-2026-98397 Linuxカーネルにuse-after-free脆弱性の注意点

Linuxカーネルのplatform/x86モジュールに、デバイス参照の管理不備によるuse-after-freeの脆弱性が発見されました。gpio_secondary_fwnode_...

詳細を読む

2026年10月16日

CVE-2026-98398 Linuxカーネルlockdepモジュールの脆弱性

Linuxカーネルのlockdepモジュールに、ロッククラスが無効化（zapped）された際に発生する不正なクラスキャッシュの問題が報告されています。モジュールのアンロードやキーアンレ...

詳細を読む

2026年10月16日

CVE-2026-98402 Linuxカーネル ICMP処理トランスポートヘッダー脆弱性

Linuxカーネルのネットワークスタックに、ICMPパケット処理中のトランスポートヘッダー不正アクセスが発生する脆弱性が報告されています。CONFIG_DEBUG_NETが有効な環境で...

詳細を読む

2026年10月16日

CVE-2026-98403 Linuxカーネル IPLパラメータ処理脆弱性に注意

Linuxカーネルのs390/bootモジュールに、IPLパラメータの処理に関する脆弱性が報告されています。特定の条件でコマンドラインバッファ外へデータを書き込む可能性があり、パラメー...

詳細を読む