Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-88931 Social Web Suiteプラグインの設定変更脆弱性に注意

WordPressプラグイン「Social Web Suite」のバージョン4.1.12までの不具合により、認証不要なエンドポイント経由で任意の設定値を上書きされる可能性があります。こ...

詳細を読む

2026年10月10日

CVE-2026-92990 WordPressプラグインSendPress Newslettersのログ出力エンドポイントに脆弱性

WordPressプラグイン「SendPress Newsletters」のバージョン1.26.1.20までの脆弱性により、ログ出力エンドポイントがハードコーディングされたトークンで保...

詳細を読む

2026年10月10日

CVE-2026-103329 Super Paymentsプラグインの署名検証脆弱性により、注文状態偽装の可能性

WordPressプラグイン「Super Payments」のバージョン1.43.1以前では、支払いウェブフック通知の署名検証が不完全です。デフォルトで署名鍵が空欄のため、認証なしに任...

詳細を読む

2026年10月10日

CVE-2026-87846 WordPressプラグイン「Shipping for Nova Poshta」の脆弱性により注文配送記録削除可能

WordPressプラグイン「Shipping for Nova Poshta」のバージョン1.19.8までの脆弱性により、認証不要なAJAXアクションを通じて任意の注文の配送記録を削...

詳細を読む

2026年10月10日

CVE-2026-107804 Nginx UIのリバースプロキシ設定脆弱性に注意

Nginx UIのバージョン2.2.0から2.6.0までの間、リバースプロキシが外部クライアントのIDを保持しない構成のため、管理リクエストがループバックアドレスに誤って帰属される可能...

詳細を読む

2026年10月10日

CVE-2026-107380 SVG/XMLサニタイザ「savg-sanitizer」脆弱性によるスクリプト実行

PHPで動作するSVG/XMLサニタイザ「savg-sanitizer」のバージョン1.0.0以前に、XML DTDエンティティ展開後のSVG href検証処理と、DTD宣言除去後のエ...

詳細を読む

2026年10月10日

CVE-2026-98375 Xenネットワークドライバのカーネルバグ修正: システムクラッシュリスク

LinuxカーネルのXenネットワークドライバに、特定の状況下でパケット処理中にカーネルバグが発生する脆弱性が修正されています。ETH_HLEN（イーサネットヘッダ長）より短い受信スロ...

詳細を読む

2026年10月10日

CVE-2026-98376 LinuxカーネルBPF処理の脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に、特定のマップ（percpu array）の置き換え時にmax_entriesのチェックが不十分な脆弱性...

詳細を読む

2026年10月10日

CVE-2026-98377 LinuxカーネルVLAN処理に脆弱性

LinuxカーネルのVLAN処理に脆弱性が見つかりました。特定のネットワークデバイスでMACヘッダの存在を保証しない処理により、メモリの不正アクセスや情報漏洩の可能性があります。VLA...

詳細を読む

2026年10月10日

CVE-2026-98378 LinuxカーネルのBPF関連でuse-after-free脆弱性に注意

LinuxカーネルのBPF関連機能に、スラブメモリの使用後解放（use-after-free）を引き起こす脆弱性が確認されました。bpf_link_prime()がリンクを登録したが、...

詳細を読む