Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-44850 Portainer セキュリティ設定不備でホストパスアクセス可能

Portainer Community Editionの特定バージョン（2.33.0～2.33.8、2.39.2、2.41.0）では、非管理者がコンテナ内からホストのパスにアクセスでき...

詳細を読む

2026年6月1日

CVE-2026-10004 ChromeにUI偽装の脆弱性 Linuxサーバー対象

Linuxサーバー運用者向けに、Chromeブラウザのバージョン148.0.7778.216以前におけるパスワード入力処理の不備に関する脆弱性（CVE-2026-10004）の影響につ...

詳細を読む

2026年6月1日

CVE-2026-10018 Google Chromeに整数オーバーフロー脆弱性

2026年5月に公開されたCVE-2026-10018は、Google ChromeのANGLEコンポーネントで発生する整数オーバーフローにより、悪意のあるHTMLページを通じてプロセ...

詳細を読む

2026年6月1日

CVE-2026-9882 クロスオリジンデータリークの脆弱性

この脆弱性は、Google ChromeのANGLEコンポーネントで発生する整数オーバーフローにより、クロスオリジンデータのリークを引き起こす可能性があります。リモートから作成されたH...

詳細を読む

2026年6月1日

CVE-2026-44543 Kubernetes Local Path Provisionerにセキュリティ脆弱性、0.0.36以降アップグレード推奨

KubernetesのLocal Path Provisionerで、特定の設定ファイルを悪意のあるユーザーが改変できる可能性がある脆弱性が報告されています。この脆弱性により、ホストフ...

詳細を読む

2026年6月1日

CVE-2026-47334 Ubuntu AppArmorパッチの脆弱性でカーネルパニックの可能性

Ubuntu Linux 6.8、6.17、7.0のAppArmor SAUCEパッチに不具合があり、通知処理コードでスピンロックを保持したままスリープしてしまう問題が確認されています...

詳細を読む

2026年6月1日

CVE-2026-47335 Ubuntu 6.8のAppArmor脆弱性によるカーネルパニック注意

Ubuntu Linux 6.8で導入されたSAUCEパッチに、AppArmor通知処理におけるNULLポインタデリファレンスの可能性がある脆弱性が報告されています。この問題は、特権を...

詳細を読む

2026年6月1日

CVE-2026-10006 Chrome WebAudio脆弱性、パッチ適用を

Linuxサーバー運用者向けに、ChromeブラウザのWebAudioコンポーネントに存在するレースコンディションの脆弱性（CVE-2026-10006）について確認が必要です。この脆...

詳細を読む

2026年6月1日

CVE-2026-9901 use after free脆弱性による任意コード実行の可能性

ChromeのANGLEコンポーネントに存在するuse after freeの脆弱性が、リモート攻撃者による任意コード実行を可能にしている。Rendererプロセスが攻撃者に侵入された...

詳細を読む

2026年6月1日

CVE-2026-9909 Google Chrome Skia コンポーネントの整数オーバーフロー脆弱性

CVE-2026-9909は、Google ChromeのSkiaコンポーネントに存在する整数オーバーフローの脆弱性です。リモート攻撃者がレンダラープロセスを乗っ取った場合、特別に作成...

詳細を読む