Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-55239 Tianji SQLインジェクション脆弱性に注意

Tianjiの1.31.29以前のバージョンにおいて、タイムゾーン情報をパラメータバインディングせずにSQLに直接挿入する処理の不備が発覚しました。これにより、認証済みユーザーがHTT...

詳細を読む

2026年10月16日

CVE-2026-98406 mac80211モジュールの競合条件脆弱性

Linuxカーネルのmac80211モジュールに、無線インターフェースのビットレート設定処理における競合条件の脆弱性が報告されています。wextインターフェース経由のSIOCSIWRA...

詳細を読む

2026年10月16日

CVE-2026-98407 Linuxカーネル rsi_wlanドライバー メモリ破損修正

Linuxカーネルのrsi_wlanドライバーに、キーレムーブ時にメモリ破損を引き起こす脆弱性が修正されています。この問題は、skbデータバッファを超える領域へのゼロ埋めが行われ、不正...

詳細を読む

2026年10月16日

CVE-2026-98408 Linuxカーネル watchdogドライバ 除算ゼロ脆弱性修正

Linuxカーネルのwatchdogドライバ（rzv2h）に、clk_get_rate()が0を返す場合に除算ゼロが発生しシステムパニックを引き起こす脆弱性が修正されています。この問題...

詳細を読む

2026年10月16日

CVE-2026-98409 Linuxカーネル watchdogドライバ ゼロ除算エラー パニックリスク

Linuxカーネルのwatchdogドライバ（RTD119x対応）に、clk_get_rate()が0を返す場合のゼロ除算エラーが発生する脆弱性が修正されています。この問題はシステム全...

詳細を読む

2026年10月16日

CVE-2026-98410 Linuxカーネルのウォッチドッグドライバ脆弱性でシステムリセットの可能性

Linuxカーネルのda9063ウォッチドッグドライバに、システムサスペンド時にウォッチドッグが動作し続けるという脆弱性が報告されています。この問題により、ユーザースペースがデバイスを...

詳細を読む

2026年10月16日

CVE-2026-98411 Linuxカーネル電源シーケンサー脆弱性発見 注意点

Linuxカーネルのpower sequencer関連モジュールにNULLポインタ dereferenceの脆弱性が確認されています。この問題は、pwrseq_device_regis...

詳細を読む

2026年10月16日

CVE-2026-98412 Linuxカーネル電源管理脆弱性修正

Linuxカーネルの電源シーケンシング機能にNULLポインター dereferenceの脆弱性が修正されています。メモリ確保が失敗した場合、未初期化のリスト構造を操作するコードが実行さ...

詳細を読む

2026年10月16日

CVE-2026-98413 SELinuxモジュールにバッファ初期化不足の脆弱性

LinuxカーネルのSELinuxモジュールに、avc_has_perm_noaudit()関数のバッファ初期化不足の脆弱性が報告されています。この関数は空のパーミッションセットを処理...

詳細を読む

2026年10月16日

CVE-2026-98414 Linuxカーネルにメモリリーク脆弱性発見

Linuxカーネルのメモリ管理機能に脆弱性が見つかり、特定の条件下でrootメモリコントロールグループ（memcg）への不正なメモリチャージが発生する可能性があります。この問題はzsw...

詳細を読む