Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-85939 Windowsカーネル認証脆弱性ネットワーク経由セキュリティバイパス

CVE-2026-85939は、Windowsカーネルの認証仕様に脆弱性があり、ネットワーク経由で権限を持つ攻撃者がセキュリティ機能をバイパスできる可能性がある問題です。CVSSスコア...

詳細を読む

2026年10月16日

CVE-2026-101025 NGINX XML解析処理のメモリリーク脆弱性に注意

NGINXのJavaScriptエンジン(njs)に、XML解析処理の異常終了時にlibxml2のパーサーコンテキストが解放されないメモリリークの脆弱性が報告されています。不正なXML...

詳細を読む

2026年10月16日

CVE-2026-77564 Talos Linuxサポートバンドルの機密情報漏洩リスク

Talos Linuxの特定バージョンでは、サポートバンドル生成時にリソースファイル内の認証情報や機密データが暗号化されずに含まれる可能性があります。この情報が外部に漏洩すると、プライ...

詳細を読む

2026年10月16日

CVE-2026-3712 WordPressプラグインPhastPressにSSRF脆弱性の注意点

WordPress向けプラグイン「PhastPress」に、Server-Side Request Forgery（SSRF）の脆弱性が確認されています。攻撃者は認証不要でHTTPの「...

詳細を読む

2026年10月16日

CVE-2026-110926 OpenSSH圧縮設定の脆弱性に注意

OpenSSHにcompressionの交渉処理に関する脆弱性が発見され、CVSSスコア5.3（中程度の深刻度）として公表されました。この脆弱性により、同一接続上の複数チャンネル間でL...

詳細を読む

2026年10月16日

CVE-2026-63149 Omnispace Agora Projectのパスワード予測脆弱性

Omnispace Agora Projectのバージョン26.10.0以前に存在する脆弱性により、PHPのuniqid()関数がサーバー時間のマイクロ秒を基に一時的なパスワードを生成...

詳細を読む

2026年10月16日

CVE-2026-110925 OpenSSHの設定ファイルで特殊文字使用に注意

OpenSSHに存在する脆弱性により、SSHコマンドラインでユーザー名に「$」や非末尾のバックスラッシュを含めると、ProxyCommandやMatch execの設定で%uが展開され...

詳細を読む

2026年10月16日

CVE-2026-102187 Windowsカーネルの未初期化リソースによる情報開示脆弱性

この脆弱性は、Windowsカーネルにおける初期化されていないリソースの使用により、認証済み攻撃者がローカルで情報を開示できる可能性があります。CVSSスコア5.5（中程度の深刻度）で...

詳細を読む

2026年10月16日

CVE-2026-108462 Windowsカーネルに脆弱性発見 ローカル情報漏洩の可能性

この脆弱性はWindowsカーネルの問題で、認証済み攻撃者がローカルで機密情報を取得できる可能性があります。Linuxサーバー自体には直接影響ありませんが、Windowsシステムを運用...

詳細を読む

2026年10月16日

CVE-2026-69971 Windowsドライバ脆弱性による情報漏洩注意

この脆弱性（CVE-2026-69971）は、Windowsカーネルモードドライバの不適切な認証により、ローカルで情報が漏洩する可能性があります。Linuxサーバー運用者向けには、Wi...

詳細を読む