Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-98426 Linuxカーネル mwifiexドライバ IRQリーク修正注意

Linuxカーネルのmwifiexドライバに、MSI-XエラーパスでのIRQリークの脆弱性が修正されました。この問題では、request_irq()の失敗時に解放処理が不適切に行われ、...

詳細を読む

2026年10月16日

CVE-2026-98427 Linuxカーネルネットワークスケジューリングソフトロックアップ脆弱性

Linuxカーネルのネットワークスケジューリング機能「codel」に、特定の設定条件下でソフトロックアップを引き起こす脆弱性が修正されています。この問題は、非常に小さな間隔（inter...

詳細を読む

2026年10月16日

CVE-2026-98428 LinuxカーネルにUAF脆弱性修正

LinuxカーネルのALSA USB 6fireドライバに、使用後も参照可能となるメモリ（UAF）の脆弱性が修正されています。この問題は、URB（USBリクエストブロック）が構造体内に...

詳細を読む

2026年10月16日

CVE-2026-98429 LinuxカーネルRDMA/efaモジュールにメモリアクセス不正の脆弱性

LinuxカーネルのRDMA/efaモジュールに、リソース破棄順序の不備によるメモリアクセス不正が発見されました。この脆弱性により、IRQハンドラが初期化前のEQリソースを参照し、メモ...

詳細を読む

2026年10月16日

CVE-2026-98430 LinuxカーネルRDMA/efaドライバのタイミング脆弱性でカーネルパニックリスク

LinuxカーネルのRDMA/efaドライバに、IRQハンドラが管理用キューにアクセスするタイミングの不備が存在し、リソースライフタイムの不一致を引き起こす脆弱性が修正されました。この...

詳細を読む

2026年10月16日

CVE-2026-98431 LinuxカーネルRDMA/uverbsモジュールに深刻なデッドロック脆弱性修正

LinuxカーネルのRDMA/uverbsモジュールに、ロックデッドローティングの可能性を伴う脆弱性が修正されました。特定のスレッド間で発生するABBAデッドロックにより、システム全体...

詳細を読む

2026年10月16日

CVE-2026-98432 Linuxカーネルに競合条件脆弱性発見 権限昇格の可能性

LinuxカーネルのIPv4処理に存在する競合条件の脆弱性により、メモリの不正な解放（use-after-free）が発生する可能性があります。これにより、システムの安定性が損なわれた...

詳細を読む

2026年10月16日

CVE-2026-63156 XSS脆弱性：パラメータ操作によるJavaScript実行のリスク

Omnispace Agora Projectのバージョン26.10.0以前に存在する、reflected XSS脆弱性が確認されています。攻撃者はvisioUrlパラメータを操作し、...

詳細を読む

2026年10月16日

CVE-2026-110625 ClipBucket リフレクテッドXSS脆弱性への注意点

Linuxサーバー運用者向けに、ClipBucket v5～5.5.3-#206のadmin_area/flagged_item.phpに存在するリフレクテッドクロスサイトスクリプティ...

詳細を読む

2026年10月16日

CVE-2026-110626 ClipBucket XSS脆弱性で管理者権限乗っ取りのリスク

ClipBucketの特定バージョンに存在するクロスサイトスクリプティング（XSS）脆弱性により、管理者が不正なリンクをクリックした場合、管理者パネル内で悪意のあるスクリプトが実行され...

詳細を読む