Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-102916 bhyve仮想化コンポーネントの脆弱性でホストクラッシュの可能性

illumosのbhyve仮想化コンポーネントに、ゲストVMからホストのパンクを引き起こす可能性のある脆弱性が確認されました。REP命令によるMMIOアクセス時にVIES_REPEAT...

詳細を読む

2026年10月10日

CVE-2026-104112 nscdのリソース解放不完全によるカーネルメモリ枯渇リスク

Linuxサーバー運用者向けに、CVE-2026-104112のリスクを要約します。この脆弱性は、 illumosのname service cache daemon（nscd）で、リ...

詳細を読む

2026年10月10日

CVE-2026-95702 gVisor VFSコンポーネントにuse-after-free脆弱性の注意点

Linuxサーバー運用者向けに、gVisorのVFSコンポーネントに存在するuse-after-free脆弱性（CVE-2026-95702）について注意が必要です。この脆弱性は、標準...

詳細を読む

2026年10月10日

CVE-2026-106095 WordPressプラグイン「Code Snippets」でネットワークスコープスニペット管理の権限チェック不完全

WordPressのプラグイン「Code Snippets」が3.10.0以前のバージョンでは、ネットワークスコープのスニペットを管理する際の権限チェックが不完全なため、マルチサイトネ...

詳細を読む

2026年10月10日

CVE-2026-106432 MongoDB PHPドライバ BSONエンコーダの脆弱性

MongoDB PHPドライバのBSONエンコーダに、32ビット値への変換時に長さ検証が行われない不具合があります。4ギバイト近辺の文字列を処理する際、メモリ確保サイズが巻き戻る可能性...

詳細を読む

2026年10月10日

CVE-2026-84224 KirkiプラグインのURL検証不備で内部サービスへのアクセスリスク

WordPressで利用されるKirkiプラグインのバージョン6.3.2以前において、URLのホスト情報を検証せずにリクエストを送信する処理上の不備が発見されました。この脆弱性により、...

詳細を読む

2026年10月10日

CVE-2026-107361 Arkimeポート8005公開によるNginxバイパスリスク

Linuxサーバー運用者向けに、Arkimeライブキャプチャサービス（arkime-live）がネットワークモード「host」で実行され、ポート8005がすべてのネットワークインターフ...

詳細を読む

2026年10月10日

CVE-2026-107706 Dolibarr ERP CRMに権限検証不備の脆弱性

Dolibarr ERP CRMのバージョン24.0.2未満において、htdocs/core/ajax/updateextrafield.phpに権限検証の不備があることが判明しました...

詳細を読む

2026年10月10日

CVE-2026-92989 SendPressプラグインの脆弱性でサブスクライバー権限ユーザーが操作可能に

WordPressプラグイン「SendPress Newsletters」のバージョン1.26.1.20までの脆弱性により、認証済みのサブスクライバー権限を持つユーザーが、サイト内の全...

詳細を読む

2026年10月10日

CVE-2026-85348 GDPRプラグインCSRF脆弱性に注意

WordPressプラグイン「GDPR Data Request Form」のバージョン1.7.1以下の設定更新機能にCSRF保護が欠如しているため、攻撃者が管理者を操作して設定を変更...

詳細を読む