Linux運用者向け、CVE問答録

CVE-2026-58098 Linuxカーネル semop(2) 特権昇格脆弱性

Linuxカーネルのsemop(2)システムコールに、ローカルユーザーによる特権昇格の可能性のある脆弱性（CVE-2026-58098）が報告されています。セマフォーセットの作成・破棄...

Lycheeのバージョン7.6.0以前に存在する脆弱性により、認証済み攻撃者がDNSリバインディングを用いてサーバー側のリクエストファーガイド保護をバイパスする可能性があります。この問...

GitLabの特定のバージョンで、認証ユーザーがメンテナーロールを持つ場合、パッケージリポジトリのメタデータを不適切に削除できる可能性のある脆弱性が修正されました。この問題は、パッケー...

GitLab EEの特定バージョンで、認証済みユーザーが限られた権限を持つ状態でもCI/CDのデプロイロールバック設定を不正に変更できる可能性のあるアクセス制御の不備が修正されました。...

WordPressのWP 2FAプラグイン（4.2.0以前）では、ユーザーの2段階認証設定を削除する際、オブジェクトレベルの権限チェックが行われていないため、WordPress Mul...

GitLabの特定のバージョンで、認証済みユーザーが細粒度の個人アクセストークン（ユーザー境界インポート権限のみ）を持つ場合、トークンの意図した範囲を超えてグループ名空間にプロジェクト...

Linuxサーバー運用者向けに、CVE-2026-110223の脆弱性について要約します。この脆弱性は、Kavitaの特定バージョンで認証されたユーザーがDNSリバインディングやHTT...

GitLabのリポジトリインポート処理において、URL検証のタイミングに起因するレースコンディションにより、認証済みユーザーが内部ネットワークリソースにアクセスできる可能性のある脆弱性...

BusyBoxのhttpdウェブサーバーに、システムパスワード認証を有効にした特定の構成でユーザー存在の情報漏洩が発生する脆弱性が見つかりました。攻撃者は認証失敗時の挙動を観測すること...

Linuxサーバー運用者向けに、FileRiseというWebベースのファイルマネージャーの脆弱性について注意喚起します。CVE-2026-64856は、3.20.0以前のバージョンにお...