Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-107565 luksmetaメタデータ書き込みエラーによるデータ破損の脆弱性

luksmetaに存在する脆弱性により、管理者権限を持つローカル攻撃者がメタデータの保存時に境界計算や重複検出の誤りにより、LUKSデバイスの空き領域を超えた領域にメタデータを書き込む...

詳細を読む

2026年10月10日

CVE-2026-84290 IBM Guardium カーネルドライバの脆弱性に注意

IBMが提供するデータ保護製品「Guardium Data Protection」の12.0～12.2バージョンに、カーネルドライバ「WfpMonitor」の不適切なポインタ検証の脆弱...

詳細を読む

2026年10月10日

CVE-2026-108108 PHPNuxBill RADIUS CHAP認証バイパス脆弱性の注意点

PHPNuxBillのRADIUS CHAP認証処理に認証バイパスの脆弱性があることが判明しました。この脆弱性により、有効な顧客またはPPPoEユーザー名を知っている攻撃者は、パスワー...

詳細を読む

2026年10月10日

CVE-2026-81929 注意: WordPressプラグインにStored XSS脆弱性の可能性

WordPressのOcean Pro DemosおよびOcean eComm Treasure Boxプラグインで、Popup Builderモジュールのsave_popup_con...

詳細を読む

2026年10月10日

CVE-2026-107334 nginx Lua RBACのURLエンコード不一致によるアクセス制御脆弱性

Linuxサーバー運用者向けに、CVE-2026-107334のリスクを要約します。この脆弱性は、nginxのLuaベースのロールベースアクセス制御（RBAC）レイヤーにおいて、URL...

詳細を読む

2026年10月10日

CVE-2026-105830 PHPベースのMarkdown処理ライブラリのDoS脆弱性

PHPで動作するleague/commonmarkライブラリのGitHub Flavored Markdown Table拡張機能に、特定の入力が与えられた際にCPUリソースを過剰に消...

詳細を読む

2026年10月10日

CVE-2026-95184 gnutls 脆弱性でサービス停止の恐れ

Linuxサーバー運用者向けに、gnutls v3.8.13における不適切な証明書検証の脆弱性（CVE-2026-95184）が確認されています。この問題により、正当なユーザーの証明書...

詳細を読む

2026年10月10日

CVE-2026-67693 X.509証明書KU・EKU検証不備で情報漏洩の可能性

gnutls 3.8.13 に、X.509証明書のKey Usage（KU）とExtended Key Usage（EKU）の矛盾を検証しない脆弱性が確認されています。これにより、攻撃...

詳細を読む

2026年10月10日

CVE-2026-95209 gnutls 脆弱性によるサービス停止リスク

gnutls v3.8.13に存在する脆弱性により、正当なCA証明書が拒否されるため、サービスが停止する可能性があります。この問題は、SSL/TLS通信を扱うアプリケーションやサービス...

詳細を読む

2026年10月10日

CVE-2026-107805 Nginx UIのリソース枯渇脆弱性に注意

Nginx UIの特定バージョン（2.5.0〜2.6.0）に存在する脆弱性により、認証不要なリモート攻撃者がAPIにアクセスして署名メタデータを送信することで、一時ファイルの生成やディ...

詳細を読む