Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-109399 SWUpdate証明書検証脆弱性に注意

SWUpdateのバージョン2026.05.1以前では、crypto/swupdate_cms_verify_openssl.cにおけるX.509証明書の検証処理に不備があり、CMS ...

詳細を読む

2026年10月14日

CVE-2026-65103 NVIDIA AIStore for Linuxに経路トラバーサル脆弱性発見

NVIDIA AIStore for Linuxに経路トラバーサルの脆弱性が確認され、不認証のリモート攻撃者が任意のファイルの作成や上書きを可能にするリスクがあります。この脆弱性の悪用...

詳細を読む

2026年10月14日

CVE-2026-65164 NVIDIA AIStore dSortにパストラバーサル脆弱性

Linuxサーバー運用者向けに、NVIDIA AIStore for LinuxのdSortアーカイブ抽出コンポーネントにパストラバーサル脆弱性（CVE-2026-65164）が存在す...

詳細を読む

2026年10月14日

CVE-2026-85952 Progress MarkLogic Server SSRF脆弱性に注意

Linuxサーバー運用者向けに、Progress MarkLogic Serverの特定バージョンに存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性について注意が必要で...

詳細を読む

2026年10月14日

CVE-2026-65101 NVIDIA AIStore分散ソートコンポーネントSSRF脆弱性

NVIDIA AIStore for Linuxの分散ソートコンポーネントに、外部キーマップURLを悪意のある形式で指定された場合にサーバーサイドリクエストファーガイの可能性を生じさせ...

詳細を読む

2026年10月14日

CVE-2026-65170 NVIDIA AIStore HTバックエンド SSRF脆弱性 情報漏洩リスク

NVIDIA AIStore for Linuxの実験的HTバックエンドに、認証不要なリモート攻撃者が構成されたオリジナルURLを送信することでサーバーサイドリクエストフォージェリ（S...

詳細を読む

2026年10月14日

CVE-2026-105464 IBM Db2 特権管理不備の脆弱性

IBM Db2のLinuxなどでの運用において、不適切な特権管理の脆弱性が発見されました。ローカルユーザーが管理者権限を取得できる可能性があり、システムの不正利用やデータ改ざんのリスク...

詳細を読む

2026年10月14日

CVE-2026-84313 Nginx UI セッション管理脆弱性

Nginx UIのバージョン2.4.1以前において、認証セッションのセキュリティチェックが不十分な脆弱性が確認されています。攻撃者は盗まれたJWTを用いて、ユーザーがTOTPを有効にし...

詳細を読む

2026年10月14日

CVE-2026-84317 Nginx UI MCPツール経由設定ファイル注入脆弱性

Nginx UIのバージョン2.4.1以前では、MCPツール経由でNginx設定ファイルを書き込む際、特定のセキュリティ制御が適用されない脆弱性が確認されています。このため、認証済みユ...

詳細を読む

2026年10月14日

CVE-2026-65173 NVIDIA AIStore 認証欠如の脆弱性でデータ改ざんの恐れ

NVIDIA AIStore for Linuxに認証欠如の脆弱性（CVE-2026-65173）が発見され、トークン失効エンドポイントを介して不正なトークン失効リストを送信できる可能...

詳細を読む