Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-9942 Chrome ANGLEコンポーネントに脆弱性 Linuxサーバー対応要

ChromeのANGLEコンポーネントに、リモートアタッカーがレンダラープロセスを乗っ取った際にサイト分離を回避できる不具合が報告されています。この脆弱性により、悪意のあるHTMLペー...

詳細を読む

2026年6月1日

CVE-2026-47327 UbuntuのAppArmor処理脆弱性でシステム不安定リスク

Ubuntu Linux 6.8、6.17、7.0の特定のSAUCEパッチに存在するAppArmor通知処理のバグにより、権限のないローカルユーザーがNULLポインタデリファレンスを引...

詳細を読む

2026年6月1日

CVE-2026-47337 Ubuntu Linuxの脆弱性によるカーネルクラッシュ

Ubuntu Linux 6.8、6.17、7.0で確認された脆弱性により、特権を持たないローカルユーザーがAF_INET/AF_INET6ソケットの処理中にNULLポインタデリファレ...

詳細を読む

2026年6月1日

CVE-2026-47331 Ubuntu AppArmor 脆弱性による任意コード実行の可能性

Ubuntu Linux 6.8で導入されたAppArmor SAUCEパッチに、リンクリストを変更する際のロック取得処理の不備が確認され、競合条件を引き起こす可能性があります。これに...

詳細を読む

2026年6月1日

CVE-2026-47333 Ubuntu AppArmor バッファーサイズ計算不具合

Ubuntu Linux 6.8、6.17、7.0のAppArmor SAUCEパッチにバッファサイズ計算の不具合があり、ローカルの非特権ユーザーが通知処理コードを介してメモリ範囲外読...

詳細を読む

2026年6月1日

CVE-2026-3655 重大な脆弱性: OTP認証プラグインで管理者権限取得可能

WordPress向けOTP認証プラグインのバージョン1.8.50〜1.8.60に認証バイパスの脆弱性が存在します。FirebaseのOTPセッションを介して、任意のユーザーの電話番号...

詳細を読む

2026年6月1日

CVE-2026-44850 Portainer セキュリティ設定不備でホストパスアクセス可能

Portainer Community Editionの特定バージョン（2.33.0～2.33.8、2.39.2、2.41.0）では、非管理者がコンテナ内からホストのパスにアクセスでき...

詳細を読む

2026年6月1日

CVE-2026-10004 ChromeにUI偽装の脆弱性 Linuxサーバー対象

Linuxサーバー運用者向けに、Chromeブラウザのバージョン148.0.7778.216以前におけるパスワード入力処理の不備に関する脆弱性（CVE-2026-10004）の影響につ...

詳細を読む

2026年6月1日

CVE-2026-10018 Google Chromeに整数オーバーフロー脆弱性

2026年5月に公開されたCVE-2026-10018は、Google ChromeのANGLEコンポーネントで発生する整数オーバーフローにより、悪意のあるHTMLページを通じてプロセ...

詳細を読む

2026年6月1日

CVE-2026-9882 クロスオリジンデータリークの脆弱性

この脆弱性は、Google ChromeのANGLEコンポーネントで発生する整数オーバーフローにより、クロスオリジンデータのリークを引き起こす可能性があります。リモートから作成されたH...

詳細を読む