Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-98381 LinuxカーネルvethドライバのXDP脆弱性に注意

Linuxカーネルのvethドライバに、XDPIFプログラムのポインタ管理不備が発見されました。チャンネルサイズ変更時に削除されたRXキューのXDPリソース破棄処理が不完全で、プログラ...

詳細を読む

2026年10月10日

CVE-2026-98382 LinuxカーネルBPFネットワークインターフェース間メモリアクセス脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が発見され、特定のネットワークドライバ間でメモリアクセスの不整合が生じる可能性があります。CAP_...

詳細を読む

2026年10月10日

CVE-2026-98383 Linuxカーネルに脆弱性発見 メモリ不正操作の可能性

Linuxカーネルに存在する脆弱性（CVE-2026-98383）により、特定のBPFプログラム（LWT_SEG6LOCAL）がメモリの不正操作を引き起こす可能性があります。この脆弱性...

詳細を読む

2026年10月10日

CVE-2026-98384 LinuxカーネルにBPF関連のメモリ読み取り脆弱性修正

LinuxカーネルのBPF関連コードに、特定の状況下でメモリ範囲外読み取りが発生する脆弱性が修正されています。この問題は、timewaitやrequestソケットを処理する際、stru...

詳細を読む

2026年10月10日

CVE-2026-107292 Pydantic AI Hostヘッダ検証脆弱性

Pydantic AIの一部バージョン（1.34.0～2.30.0）で、Agent.to_web()およびclaiウェブ開発用チャットサーバーがHostヘッダの検証を行っておらず、DN...

詳細を読む

2026年10月10日

CVE-2026-107335 Malcolmのアップロード処理に脆弱性、Dockerボリュームの過剰使用に注意

Linuxサーバー運用者は、Malcolmのアップロード処理パイプラインに存在する脆弱性（CVE-2026-107335）に注意が必要です。この脆弱性により、認証済みユーザーがPCAP...

詳細を読む

2026年10月10日

CVE-2026-107336 nginxリバースプロキシケース感度不一致による認証バイパス

CVE-2026-107336は、nginxの正規表現マッチャーとリライトルールのケース感度の不一致により、認証をバイパスできる脆弱性です。特定のパスが正規表現にマッチした場合、リライ...

詳細を読む

2026年10月10日

CVE-2026-86850 WordPressプラグイン「SKU Error Fixer for WooCommerce」に認証不要なアクセスによるデータ削除の脆弱性

WordPressプラグイン「SKU Error Fixer for WooCommerce」のバージョン1.0以下の脆弱性が報告されています。この問題では、認証不要なユーザーが特定の...

詳細を読む

2026年10月10日

CVE-2026-86851 Livees Checkoutプラグイン脆弱性で注文ステータス変更可能

WordPressプラグイン「Livees Checkout」のバージョン7.0.2以下の脆弱性が報告されています。認証不要で、注文確認ページのリクエストパラメータを悪用して任意の注文...

詳細を読む

2026年10月10日

CVE-2026-107803 ProcessMaker REST API SQLインジェクション脆弱性に注意

ProcessMakerのREST APIにおいて、認証されたユーザーが`order_by`パラメータを通じてSQLインジェクションを発生させる脆弱性が確認されています。この問題は`D...

詳細を読む