Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-98412 Linuxカーネル電源管理脆弱性修正

Linuxカーネルの電源シーケンシング機能にNULLポインター dereferenceの脆弱性が修正されています。メモリ確保が失敗した場合、未初期化のリスト構造を操作するコードが実行さ...

詳細を読む

2026年10月16日

CVE-2026-98413 SELinuxモジュールにバッファ初期化不足の脆弱性

LinuxカーネルのSELinuxモジュールに、avc_has_perm_noaudit()関数のバッファ初期化不足の脆弱性が報告されています。この関数は空のパーミッションセットを処理...

詳細を読む

2026年10月16日

CVE-2026-98414 Linuxカーネルにメモリリーク脆弱性発見

Linuxカーネルのメモリ管理機能に脆弱性が見つかり、特定の条件下でrootメモリコントロールグループ（memcg）への不正なメモリチャージが発生する可能性があります。この問題はzsw...

詳細を読む

2026年10月16日

CVE-2026-98415 Linuxカーネル exynos-pmuドライバ 脆弱性修正

Linuxカーネルのexynos-pmuドライバに、use-after-freeの脆弱性が修正されています。この問題は、デバイスツリーのノードを解析した後、of_node_put()で...

詳細を読む

2026年10月16日

CVE-2026-98416 LinuxカーネルDMAエンジン脆弱性 注意点

LinuxカーネルのDMAエンジンモジュールにNULLポインタデリファレンスの脆弱性が報告されています。dmaengine/ti/k3-udma-glueの関数k3_udma_glue...

詳細を読む

2026年10月16日

CVE-2026-98417 Linuxカーネルxfrmモジュール脆弱性修正

Linuxカーネルのxfrmモジュールに、ESP-in-TCPトランスポートヘッダー処理に関する脆弱性が修正されています。この脆弱性により、TCPエンベロープがトリムされると、トランス...

詳細を読む

2026年10月16日

CVE-2026-98418 Linuxカーネルスケジューラの誤動作注意

Linuxカーネルのスケジューラに、仮想プロキシによるタスク移動時に誤った「migration-disabled」警告が発生する脆弱性が確認されました。この警告は、タスクが実際に移動し...

詳細を読む

2026年10月16日

CVE-2026-98419 Linuxカーネルのメモリ操作脆弱性でシステム不安定の可能性

Linuxカーネルのバグにより、特定の処理でメモリ領域外への書き込みが発生し、カーネルの不正動作やシステムの安定性低下の可能性があります。ネットワーク関連の処理を担当するモジュールが影...

詳細を読む

2026年10月16日

CVE-2026-98420 Linuxカーネルksmbd SMB2セッション処理脆弱性

Linuxカーネルのksmbdコンポーネントに、SMB2セッションの期限切れ処理に関する脆弱性が報告されています。クライアントが新たにセッション設定を開始すると、10秒の不活動後に有効...

詳細を読む

2026年10月16日

CVE-2026-98421 Linuxカーネルmac80211モジュールTDLS脆弱性

Linuxカーネルのmac80211モジュールに、TDLS（Tunneled Direct Link Setup）の設定確認プロセスに関する脆弱性が修正されています。この脆弱性は、存在...

詳細を読む