Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-86463 Apache関連のFIQLクエリ処理に脆弱性

Apache CXFのFIQLクエリパーサーに、長すぎるオペレータのない文字列を処理する際のCPU過剰消費問題が存在します。攻撃者が特別なクエリを送信することで、サーバーのCPUリソー...

詳細を読む

2026年10月11日

CVE-2026-97468 Apache CXFトークン検証脆弱性で認証バイパスの可能性

Apache CXFのSTSTokenValidatorとSecurity Token Service（STS）に、セキュリティトークンの検証に脆弱性があることが判明しました。この脆弱...

詳細を読む

2026年10月11日

CVE-2026-97791 Apache CXFにSAML検証脆弱性

Apache CXFのSTSTokenValidatorコンポーネントに、セキュリティ上の脆弱性が発見されました。SAMLアサーションの検証結果がリクエスト間で共有されるため、認証され...

詳細を読む

2026年10月11日

CVE-2026-106581 Windows Docker パッケージ署名検証の脆弱性

Linuxサーバー運用者向けに、CVE-2026-106581の要約を提供します。この脆弱性は、Docker Desktop for Windowsのバージョン4.92.0以前において...

詳細を読む

2026年10月11日

CVE-2026-108266 RA-TLS証明書バインディング不具合注意

Linuxサーバー運用者向けに、Privasys rustlsライブラリのバージョン0.8.1以前におけるRA-TLSチャレンジ証明書の不具合について注意が必要です。この脆弱性により、...

詳細を読む

2026年10月11日

CVE-2026-103501 Apache DataSketches C++ ライブラリにヒープバッファオーバーフローの脆弱性

Apache DataSketches C++ライブラリのHLLスケッチデシリアライズ処理に、ヒープバッファオーバーフローの脆弱性が確認されています。LISTモードでバッファまたはスト...

詳細を読む

2026年10月11日

CVE-2026-103513 Apache DataSketches CPCデシリアライズ処理に脆弱性

Apache DataSketches C++ライブラリのCPCスケッチデシリアライズ処理に、境界外読み書きの脆弱性が確認されています。不正に作成されたシリアル化データを処理する際、メ...

詳細を読む

2026年10月11日

CVE-2026-103635 Apache DataSketches C++デシリアライズ処理に脆弱性

Apache DataSketches C++ライブラリのcompact_theta_sketchデシリアライズ処理に、境界外読み取りの脆弱性が報告されています。不正な入力データを読み...

詳細を読む

2026年10月11日

CVE-2026-103636 Apache DataSketches C++のデシリアライズ脆弱性でクラッシュやメモリ漏洩の恐れ

Apache DataSketches C++のバージョン2.0.0-incubatingから5.3.0未までの利用が、特定の状況下で深刻な影響を及ぼす可能性があります。VarOptユ...

詳細を読む

2026年10月11日

CVE-2026-105977 メディアファイル削除権限の脆弱性に注意

WordPressプラグイン「Portfolio Filter Gallery」のバージョン2.2.1以前では、添付ファイルの削除時にオブジェクトごとの権限チェックが行われていないため...

詳細を読む