Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-98416 LinuxカーネルDMAエンジン脆弱性 注意点

LinuxカーネルのDMAエンジンモジュールにNULLポインタデリファレンスの脆弱性が報告されています。dmaengine/ti/k3-udma-glueの関数k3_udma_glue...

詳細を読む

2026年10月16日

CVE-2026-98417 Linuxカーネルxfrmモジュール脆弱性修正

Linuxカーネルのxfrmモジュールに、ESP-in-TCPトランスポートヘッダー処理に関する脆弱性が修正されています。この脆弱性により、TCPエンベロープがトリムされると、トランス...

詳細を読む

2026年10月16日

CVE-2026-98418 Linuxカーネルスケジューラの誤動作注意

Linuxカーネルのスケジューラに、仮想プロキシによるタスク移動時に誤った「migration-disabled」警告が発生する脆弱性が確認されました。この警告は、タスクが実際に移動し...

詳細を読む

2026年10月16日

CVE-2026-98419 Linuxカーネルのメモリ操作脆弱性でシステム不安定の可能性

Linuxカーネルのバグにより、特定の処理でメモリ領域外への書き込みが発生し、カーネルの不正動作やシステムの安定性低下の可能性があります。ネットワーク関連の処理を担当するモジュールが影...

詳細を読む

2026年10月16日

CVE-2026-98420 Linuxカーネルksmbd SMB2セッション処理脆弱性

Linuxカーネルのksmbdコンポーネントに、SMB2セッションの期限切れ処理に関する脆弱性が報告されています。クライアントが新たにセッション設定を開始すると、10秒の不活動後に有効...

詳細を読む

2026年10月16日

CVE-2026-98421 Linuxカーネルmac80211モジュールTDLS脆弱性

Linuxカーネルのmac80211モジュールに、TDLS（Tunneled Direct Link Setup）の設定確認プロセスに関する脆弱性が修正されています。この脆弱性は、存在...

詳細を読む

2026年10月16日

CVE-2026-98422 LinuxカーネルAP_VLANインタフェースカウンタリセット脆弱性修正

Linuxカーネルのmac80211モジュールに、AP_VLANインタフェースの制御に関する脆弱性が修正されています。AP_VLANインタフェースをifupした際に、APインタフェース...

詳細を読む

2026年10月16日

CVE-2026-98423 Linuxカーネルレースコンディション修正

Linuxカーネルのmac80211_hwsimモジュールに、レースコンディションを引き起こす脆弱性が修正されています。この問題は、無線機が停止中にフレーム処理が行われた際にWARN_...

詳細を読む

2026年10月16日

CVE-2026-98424 Linuxカーネルcfg80211ネットワーク名前空間処理に脆弱性

Linuxカーネルのcfg80211モジュールに、ネットワーク名前空間（netns）の切り替え処理に不具合があることが判明しました。wiphyデバイスのリネームに失敗した場合、ネットワ...

詳細を読む

2026年10月16日

CVE-2026-98425 LinuxカーネルIBSS警告修正の確認

Linuxカーネルのmac80211モジュールに、IBSS（インスタントネイバー）がスキャンに必要なチャネルを持たない場合に警告を出力する仕様があったが、これはレギュラトリー・ドメイン...

詳細を読む