Linux運用者向け、CVE問答録

2026年6月4日

CVE-2026-36618 DNSリゾルバのバージョン情報漏洩脆弱性に注意

特定のルーター製品（Mercusys AC12G EU V1）のファームウェアが、DNSリゾルバのバージョン情報を漏洩させる脆弱性を含むことが判明しました。version.bind C...

詳細を読む

2026年6月4日

CVE-2026-7421 Passeum TicketingプラグインXSS脆弱性 マルチサイト影響

WordPressのPasseum Ticketingプラグインに、認証済みユーザーが外部スクリプトを注入できるクロスサイトスクリプティング（XSS）の脆弱性が報告されています。この問...

詳細を読む

2026年6月4日

CVE-2025-5085 WP Nano ADプラグインにStored XSS脆弱性

WordPressのWP Nano ADプラグインで、管理者権限を持つ攻撃者が「blogrole_link」パラメータを通じて任意のスクリプトを注入できるStored XSSの脆弱性が...

詳細を読む

2026年6月4日

CVE-2026-41859 BOSHのネットワークMITM脆弱性に関する注意点

CVE-2026-41859は、BOSHの特定バージョンでネットワークのMITM攻撃が可能となり、BOSHディレクターの資格情報を盗まれる脆弱性です。この脆弱性により、VMリストの改ざ...

詳細を読む

2026年6月4日

CVE-2026-41860 BOSHのOpenSSL脆弱性によりMITM攻撃が可能に

Linuxサーバー運用者向けに、CVE-2026-41860の影響を要約します。この脆弱性は、BOSHの特定のバージョンでOpenSSLのSSL検証が無効化されているため、ローカル攻撃...

詳細を読む

2026年6月4日

CVE-2026-45683 OpenTelemetry eBPF Instrumentationのバージョン0.9.0以前に脆弱性あり

OpenTelemetry eBPF Instrumentationのバージョン0.9.0以前において、Java TLS ioctlプローブがbpf_probe_readを使用し、ユー...

詳細を読む

2026年6月4日

CVE-2025-71313 LinuxカーネルPCIドライバーNULLチェック不備

LinuxカーネルのPCIエンドポイントドライバーに、メモリ確保失敗時にNULLチェックが不足している脆弱性が報告されています。この不具合により、後続のqueue_work()呼び出し...

詳細を読む

2026年6月4日

CVE-2025-71314 Linuxカーネルの脆弱性によるシステムフリーズ

LinuxカーネルのDRM/Panthorコンポーネントに、GPUメモリ操作の失敗によりシステム全体がフリーズする可能性のある脆弱性が修正されています。この問題は、UMD（ユーザモード...

詳細を読む

2026年6月4日

CVE-2026-46244 Linuxカーネルnetfilterモジュールの脆弱性でファイアウォールバイパスの可能性

Linuxカーネルのnetfilterモジュールに、IPv6パケット処理時のバグが報告されています。この脆弱性により、内包されたIPv6パケットのトランスポートヘッダーオフセット(in...

詳細を読む

2026年6月4日

CVE-2026-46245 LinuxカーネルAMDモジュールNULLポインタデリファレンス修正

LinuxカーネルのDRM/AMD/ディスプレイモジュールに、NULLポインタデリファレンスの脆弱性が修正されています。amdgpu_dm_hpd_init()関数で、dc_linkが...

詳細を読む