Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-77467 Lychee PDF処理脆弱性でDocker環境に影響

Lycheeの7.7.0以前のバージョンでは、ImageMagickとGhostscriptを用いたPDF処理時に、PDFの/MediaBoxサイズに制限が設けられていないため、認証済...

詳細を読む

2026年10月16日

CVE-2026-77468 Lychee APIドキュメント情報漏洩の脆弱性に注意

Lycheeというフォト管理ツールの7.7.0以前のバージョンでは、認証不要なGETリクエストにより、config/scramble.phpで設定されたOpenAPIドキュメントが暴露...

詳細を読む

2026年10月16日

CVE-2026-108126 temporal-proxyの暗号ペイロード名前空間バインド不具合

temporal-proxyの特定バージョン（0.2.0～0.8.0）に、暗号化されたペイロードが所属する名前空間に正しくバインドされない不具合が存在します。このため、名前空間Aのペイ...

詳細を読む

2026年10月16日

CVE-2026-107460 Apache Fesod fesod-sheet SSRF脆弱性 DNSリバインディング回避

Apache Fesod（Incubating）のfesod-sheetコンポーネントに存在するServer-Side Request Forgery（SSRF）の保護回避脆弱性（CV...

詳細を読む

2026年10月16日

CVE-2026-0314 Windows版GlobalProtectアプリの脆弱性に関する注意点

Linuxサーバー運用者向けに、CVE-2026-0314の影響について確認します。この脆弱性は、Windows版Palo Alto Networks GlobalProtect™アプ...

詳細を読む

2026年10月16日

CVE-2026-0315 macOS向けGlobalProtectの権限昇格脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-0315の影響範囲を確認します。この脆弱性はmacOS向けのPalo Alto Networks GlobalProtectアプリに存...

詳細を読む

2026年10月16日

CVE-2026-110912 DragonFly BSD ARP脆弱性によるカーネルメモリ漏洩の注意点

DragonFly BSDの特定バージョン（6.4.2以前）で、ARPパケット処理の脆弱性が発見されました。攻撃者は隣接ネットワークから構成されたARPリクエストを送信することで、カー...

詳細を読む

2026年10月16日

CVE-2026-93483 Znuny 脆弱性: 認証バイパスの可能性

Znunyの一部バージョンで、HTTPリクエストヘッダーを操作して認証をバイパスできる脆弱性が確認されています。攻撃者は「Remote-User」ヘッダーに偽装した情報を送信することで...

詳細を読む

2026年10月16日

CVE-2026-93484 Znuny SQLインジェクション脆弱性に注意

Znunyの7.3.6以下のバージョンで、ユーザー入力がSQL文に直接連結される構造の脆弱性が確認されています。ContentSearchパラメータの値が「AND」または「OR」以外の...

詳細を読む

2026年10月16日

CVE-2026-101307 LinuxカーネルRACKスタックのリモートから攻撃でカーネルパニックの可能性

LinuxカーネルのRACKスタックに、リモートからTCP接続を確立した相手が特定のACKパケットを送信することで、カーネルヒープに512KB程度の範囲を越えた書き込みが可能になる脆弱...

詳細を読む