Linux運用者向け、CVE問答録

CVE-2026-19669 Zephyrカーネルに重大な脆弱性発見

Linuxサーバー運用者向けに、Zephyrカーネルのユーザーモードシステムコール検証機能に存在する脆弱性（CVE-2026-19669）について注意喚起します。この脆弱性は、ユーザー...

NXP社のMCUX TRNGエントロピードライバーに、バッファーオーバーフローの脆弱性が報告されています。ユーザー空間からエントロピーデバイスへのアクセス権を持つスレッドが、特定の長さ...

databasement 1.8.2以前のバージョンで、認証済みユーザーがデータベース名を指定して特定のコマンド（例：mariadb-dump）を実行できるため、リモートコード実行が可...

AnyDeskのバージョン8.0.3以前に存在する脆弱性により、認証不要でリモートから任意のコードを実行される可能性があります。この脆弱性は、セッションプロトコルのモード5におけるスト...

WordPressプラグイン「Envira Gallery」のバージョン1.16.2以前において、ギャラリーに追加される画像の識別子が適切に検証されていないため、ギャラリーの作成・編集...

WordPressプラグイン「Envira Gallery」のバージョン1.16.2以前において、ギャラリーコンバージョン機能の認証チェックに不備があり、投稿者レベルのアクセスを持つユ...

WordPressプラグイン「Envira Gallery」のバージョン1.16.2未満において、ユーザーが認証されていない状態で他のユーザーの非公開ギャラリーメタデータを閲覧できる可...

WordPressプラグイン「Squadeno」のバージョン1.12.0以前において、スポーツデータの保存制限が不完全なため、最低限の権限を持つ「Trainer」ロールのユーザーが、担...

WordPressプラグイン「Dokan」のバージョン5.2.0未満において、他の販売者設定の手数料情報を取得できる可能性のある脆弱性が報告されています。この問題により、マルチベンダー...

Linuxサーバー運用者は、Shepherd（shepherd-ai）0.3.1以下のバージョンで発生するサーバー側リクエストフォルジング（SSRF）の脆弱性に注意が必要です。攻撃者は...