Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-106587 OpenSSH設定ファイルのnone解釈に関する脆弱性注意

OpenSSHのsshdにおいて、設定ファイルで"none"という値が意図せずファイル名として解釈される可能性がある脆弱性が発見されました。設定項目で"none"を指定した場合、意図的...

詳細を読む

2026年10月8日

CVE-2026-103323 RESTエンドポイント認証不備によるパスワード漏洩

WordPressプラグイン「Integration for Epos Now and WooCommerce」のバージョン4.11.2以前において、認証チェックが行われていないRES...

詳細を読む

2026年10月8日

CVE-2026-98373 Linuxカーネルmremap処理に脆弱性

Linuxカーネルのmm/hugetlbモジュールに、mremap操作時の巨大ページ管理処理の不具合が確認されています。この脆弱性により、ページテーブルの移動処理中にソースとデスティネ...

詳細を読む

2026年10月8日

CVE-2026-98374 Linuxカーネルにuse-after-free脆弱性の報告

Linuxカーネルのtcp_send_synack()関数にuse-after-freeの脆弱性が報告されています。この問題は、再送信キューの先頭のSYNパケットをコピーして置き換える...

詳細を読む

2026年10月8日

CVE-2026-95264 Feehi CMS パストラバーサルによるファイル削除脆弱性

Feehi CMS 2.1.1の脆弱性により、認証済みユーザーが任意のファイルを削除できる可能性があります。PHPプロセスが書き込めるファイルに対して、画像メタデータをもとに構築された...

詳細を読む

2026年10月8日

CVE-2026-103869 pulp-ansibleのトークン再利用脆弱性に注意

Linuxサーバー運用者向けに、pulp-ansibleのbearer-tokenリフレッシュ機能に存在する脆弱性について注意が必要です。この脆弱性により、トークンを再利用できる可能性...

詳細を読む

2026年10月8日

CVE-2026-103378 Geliver プラグイン ログファイル不正アクセスで情報漏洩の脆弱性

WordPressプラグイン「Geliver Akıllı Kargo Pazaryeri」のバージョン3.1.1未満では、認証不要でアクセス可能なログファイルにサイトの配送業者連携キ...

詳細を読む

2026年10月8日

CVE-2026-96530 Optimoleプラグイン 認証不要でデータ閲覧可能 外部サービスリスク

Optimole WordPressプラグインのバージョン4.2.15未満では、ダッシュボードウィジェット経由で保存された画像最適化アカウントデータを認証不要で閲覧できる脆弱性が確認さ...

詳細を読む

2026年10月8日

CVE-2026-104652 WordPressプラグイン「Envira Gallery」にスクリプト注入の脆弱性

WordPressプラグイン「Envira Gallery」のバージョン1.16.1以前では、ギャラリー項目の識別子を適切にサニタイズ・エスケープしていなかったため、Authorロール...

詳細を読む

2026年10月8日

CVE-2026-104653 Envira Gallery XSS脆弱性に注意

WordPressプラグイン「Envira Gallery」のバージョン1.16.1以前において、ユーザーが入力したギャラリーの表示設定値が適切にサニタイズされず、画像タグの属性に任意...

詳細を読む