Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-105830 PHPベースのMarkdown処理ライブラリのDoS脆弱性

PHPで動作するleague/commonmarkライブラリのGitHub Flavored Markdown Table拡張機能に、特定の入力が与えられた際にCPUリソースを過剰に消...

詳細を読む

2026年10月10日

CVE-2026-95184 gnutls 脆弱性でサービス停止の恐れ

Linuxサーバー運用者向けに、gnutls v3.8.13における不適切な証明書検証の脆弱性（CVE-2026-95184）が確認されています。この問題により、正当なユーザーの証明書...

詳細を読む

2026年10月10日

CVE-2026-67693 X.509証明書KU・EKU検証不備で情報漏洩の可能性

gnutls 3.8.13 に、X.509証明書のKey Usage（KU）とExtended Key Usage（EKU）の矛盾を検証しない脆弱性が確認されています。これにより、攻撃...

詳細を読む

2026年10月10日

CVE-2026-95209 gnutls 脆弱性によるサービス停止リスク

gnutls v3.8.13に存在する脆弱性により、正当なCA証明書が拒否されるため、サービスが停止する可能性があります。この問題は、SSL/TLS通信を扱うアプリケーションやサービス...

詳細を読む

2026年10月10日

CVE-2026-107805 Nginx UIのリソース枯渇脆弱性に注意

Nginx UIの特定バージョン（2.5.0〜2.6.0）に存在する脆弱性により、認証不要なリモート攻撃者がAPIにアクセスして署名メタデータを送信することで、一時ファイルの生成やディ...

詳細を読む

2026年10月10日

CVE-2026-108101 HortusFoxでファイルアップロード脆弱性、XSSやPHP実行のリスク

HortusFox（hortusfox-web）6.3以下のバージョンで、認証済みユーザーが任意の拡張子を持つファイルを`public/attachments/`ディレクトリにアップロ...

詳細を読む

2026年10月10日

CVE-2026-107295 Pydantic AIのリクエスト検証脆弱性に注意

Linuxサーバー運用者向けに、Pydantic AIのAgent.to_web()およびclaiウェブ開発チャットエンドポイントに存在するリクエストのコンテンツタイプ検証欠損の脆弱性...

詳細を読む

2026年10月10日

CVE-2026-107382 TLS認証脆弱性でサービス停止の可能性

MariaDB Connector/Node.jsの特定バージョン（3.3.0～3.5.4）で、TLS認証処理中に発生する参照エラーが原因でクライアントプロセスが終了し、サービスが利用...

詳細を読む

2026年10月10日

CVE-2026-98380 Linuxカーネル net/schedモジュールにバグが発見

Linuxカーネルのnet/schedモジュールに、特定の動作中に発生する可能性のあるバグが報告されています。tcf_action_delete()関数が動作削除処理中にリファレンスを...

詳細を読む

2026年10月10日

CVE-2026-94062 Werkstatt PHP ローカルファイルインクルージョン脆弱性

PHPのFuelthemes Werkstattで、include/require文のファイル名制御不備によるローカルファイルインクルージョンの脆弱性が発見されました。CVSSスコア8...

詳細を読む