Linux運用者向け、CVE問答録

2026年6月4日

CVE-2026-36576 docker-wkhtmltopdf-aas OSコマンドインジェクション脆弱性注意

Linuxサーバー運用者向けに、docker-wkhtmltopdf-aasのapp.pyコンポーネントに存在するOSコマンドインジェクション脆弱性（CVE-2026-36576）につ...

詳細を読む

2026年6月4日

CVE-2026-46260 LinuxカーネルIPv6処理に脆弱性修正

Linuxカーネルのipv6処理に、特定のルート設定時にメモリ範囲外アクセス（OOB）が発生する脆弱性が修正されました。IPv6ルートをRTA_NH_IDで作成する際、fib6_inf...

詳細を読む

2026年6月4日

CVE-2026-45702 OP-TEEの脆弱性 非セキュアアクセス可能

ARMのTrustZone技術を用いたOP-TEE OSにおいて、特定の設定条件（CFG_CORE_SEL1_SPMC=yかつCFG_SECURE_PARTITION=y）下でFFA_...

詳細を読む

2026年6月4日

CVE-2026-45614 OP-TEE ECDH処理に脆弱性 公開鍵検証不備で秘密鍵漏洩

OP-TEEのバージョン4.11.0以前では、ECDH共有秘密鍵生成時に公開鍵が正しい楕円曲線上にあるかを検証していなかったため、攻撃者が作成した公開鍵を用いて秘密鍵を再構成する可能性...

詳細を読む

2026年6月4日

CVE-2026-40290 OP-TEE共有メモリ処理の競合状態脆弱性

Linuxサーバー運用者向けに、CVE-2026-40290のリスクを要約します。この脆弱性は、OP-TEEの共有メモリ破壊処理に存在するレースコンディションにより、Use-After...

詳細を読む

2026年6月3日

CVE-2026-40571 NamelessMCに脆弱性発見、アクセス制限の再確認を

Linuxサーバー運用者向けに、NamelessMCのバージョン2.2.4に存在する脆弱性について注意喚起します。この脆弱性により、認証済みの低権限ユーザーがプライベートまたはブロック...

詳細を読む

2026年6月3日

CVE-2026-10047 Bitdefender Napoca バッファーオーバーフロー脆弱性

Bitdefender Napoca bare-metal hypervisorに、real-mode hookハンドラのバッファーオーバーフローを引き起こす脆弱性が存在します。gue...

詳細を読む

2026年6月3日

CVE-2026-44367 Klaw ユーザー登録・ログイン脆弱性 DoS・アカウントロックアウトリスク

Klawのユーザー登録・ログイン機能に、ユーザー名の大文字・小文字の扱いが不一致なため、特定のDoSやアカウントロックアウトを引き起こす脆弱性が存在します。この問題は2.10.4で修正...

詳細を読む

2026年6月3日

CVE-2026-41014 Apache Airflowアクセス制御不備情報漏洩注意

Apache AirflowのUI/APIエンドポイントで、DAGごとのアクセス制御が不完全なため、特定の権限を持つユーザーが意図せずにDAGの実行状態や設定情報を閲覧できる可能性があ...

詳細を読む

2026年6月3日

CVE-2026-4071 BirdSeedプラグインCSRF脆弱性 設定変更リスク

WordPressのBirdSeedプラグインで、クロスサイトリクエストフォーグェリ（CSRF）の脆弱性が報告されています。この脆弱性は、管理画面で設定変更を行う際のnonce検証が不...

詳細を読む