Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-107938 Apache CXFのTLS証明書検証不完全脆弱性に注意

Apache CXFのNettyベースHTTPクライアントトランスポートにおいて、サーバーのTLS証明書に記載されたホスト名が呼び出されるホストと一致しているかの検証が不完全だった。こ...

詳細を読む

2026年10月11日

CVE-2026-108039 Apache CXF XML処理にリソース過剰消費の脆弱性、アップグレード推奨

Apache CXFが処理するXMLドキュメントのサイズ制限がデフォルトで設定されていないため、非常に大きなリクエストを解析する際にメモリやCPUリソースを過剰に消費し、サービスが停止...

詳細を読む

2026年10月11日

CVE-2026-73179 OAuth2認証コード処理に脆弱性、複数トークン発行の可能性

Apache CXFのJPA OAuth2認証コードグラントプロバイダに、不適切な一回限りの認証コード処理が存在し、リモート攻撃者が1つの認証コードから複数の有効なアクセストークンを取...

詳細を読む

2026年10月11日

CVE-2026-79650 Apache CXF OIDCリライイングパーティコンポーネントにリダイレクト脆弱性

Apache CXFのOIDCリlying-partyコンポーネントに、認証後ユーザーを攻撃者制御のURLにリダイレクトさせる可能性のある脆弱性が発見されました。この問題は、ステートパ...

詳細を読む

2026年10月11日

CVE-2026-86463 Apache関連のFIQLクエリ処理に脆弱性

Apache CXFのFIQLクエリパーサーに、長すぎるオペレータのない文字列を処理する際のCPU過剰消費問題が存在します。攻撃者が特別なクエリを送信することで、サーバーのCPUリソー...

詳細を読む

2026年10月11日

CVE-2026-97468 Apache CXFトークン検証脆弱性で認証バイパスの可能性

Apache CXFのSTSTokenValidatorとSecurity Token Service（STS）に、セキュリティトークンの検証に脆弱性があることが判明しました。この脆弱...

詳細を読む

2026年10月11日

CVE-2026-97791 Apache CXFにSAML検証脆弱性

Apache CXFのSTSTokenValidatorコンポーネントに、セキュリティ上の脆弱性が発見されました。SAMLアサーションの検証結果がリクエスト間で共有されるため、認証され...

詳細を読む

2026年10月11日

CVE-2026-106581 Windows Docker パッケージ署名検証の脆弱性

Linuxサーバー運用者向けに、CVE-2026-106581の要約を提供します。この脆弱性は、Docker Desktop for Windowsのバージョン4.92.0以前において...

詳細を読む

2026年10月11日

CVE-2026-108266 RA-TLS証明書バインディング不具合注意

Linuxサーバー運用者向けに、Privasys rustlsライブラリのバージョン0.8.1以前におけるRA-TLSチャレンジ証明書の不具合について注意が必要です。この脆弱性により、...

詳細を読む

2026年10月11日

CVE-2026-103501 Apache DataSketches C++ ライブラリにヒープバッファオーバーフローの脆弱性

Apache DataSketches C++ライブラリのHLLスケッチデシリアライズ処理に、ヒープバッファオーバーフローの脆弱性が確認されています。LISTモードでバッファまたはスト...

詳細を読む