Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-9986 Chromeの最適化ガイド脆弱性によるUI偽装リスク

Chromeの最適化ガイド機能において、不正な入力検証が不十分なため、レンダラープロセスを乗っ取った攻撃者がカスタムHTMLページを通じてUI偽装を仕掛ける可能性があります。この脆弱性...

詳細を読む

2026年6月1日

CVE-2026-9935 Chromeクロスオリジンデータ漏洩注意

CVE-2026-9935は、Google Chromeのバージョン148.0.7778.216以前で、ANGLEモジュールの初期化されていないメモリ使用により、カスタムHTMLページ...

詳細を読む

2026年6月1日

CVE-2026-45619 DNSリバインディングTOCTOUリスク

Linuxサーバー運用者向けに、CVE-2026-45619の影響を要約します。この脆弱性は、WWBN AVideoの29.0以前バージョンで、PHPスクリプトが`isSSRFSafe...

詳細を読む

2026年6月1日

CVE-2025-11993 WooCommerceプラグインにPHPオブジェクトインジェクション脆弱性

WordPressのWooCommerce Infinite Scroll and Ajax Paginationプラグイン（バージョン1.8以下）にPHPオブジェクトインジェクション...

詳細を読む

2026年6月1日

CVE-2026-48557 ファイルアップロード制限バイパス脆弱性の注意点

CVE-2026-48557は、Spatie Laravel Media Libraryのバージョン11.23.0以前に存在するファイルアップロード制限のバイパス脆弱性です。この脆弱性...

詳細を読む

2026年6月1日

CVE-2026-9942 Chrome ANGLEコンポーネントに脆弱性 Linuxサーバー対応要

ChromeのANGLEコンポーネントに、リモートアタッカーがレンダラープロセスを乗っ取った際にサイト分離を回避できる不具合が報告されています。この脆弱性により、悪意のあるHTMLペー...

詳細を読む

2026年6月1日

CVE-2026-47327 UbuntuのAppArmor処理脆弱性でシステム不安定リスク

Ubuntu Linux 6.8、6.17、7.0の特定のSAUCEパッチに存在するAppArmor通知処理のバグにより、権限のないローカルユーザーがNULLポインタデリファレンスを引...

詳細を読む

2026年6月1日

CVE-2026-47337 Ubuntu Linuxの脆弱性によるカーネルクラッシュ

Ubuntu Linux 6.8、6.17、7.0で確認された脆弱性により、特権を持たないローカルユーザーがAF_INET/AF_INET6ソケットの処理中にNULLポインタデリファレ...

詳細を読む

2026年6月1日

CVE-2026-47331 Ubuntu AppArmor 脆弱性による任意コード実行の可能性

Ubuntu Linux 6.8で導入されたAppArmor SAUCEパッチに、リンクリストを変更する際のロック取得処理の不備が確認され、競合条件を引き起こす可能性があります。これに...

詳細を読む

2026年6月1日

CVE-2026-47333 Ubuntu AppArmor バッファーサイズ計算不具合

Ubuntu Linux 6.8、6.17、7.0のAppArmor SAUCEパッチにバッファサイズ計算の不具合があり、ローカルの非特権ユーザーが通知処理コードを介してメモリ範囲外読...

詳細を読む