Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-110874 Dolibarr PHPオブジェクトインジェクション脆弱性

Dolibarrのバージョン23.0.4以前において、functions.lib.php内のjsonOrUnserialize()関数がjson_decode()の失敗時にunseri...

詳細を読む

2026年10月16日

CVE-2026-111219 PHPアプリケーションの改行注入脆弱性によるroot権限昇格

pfSense CEの特定のPHPファイルに存在する改行注入の脆弱性により、PPPoEサーバー編集権限を持つユーザーが認証情報を介してroot権限でのコマンド実行を可能にするリスクがあ...

詳細を読む

2026年10月16日

CVE-2026-111221 Linuxサーバー設定改ざんとスクリプト実行リスク

Netgate pfSense CE 2.9.0以前のバージョンに、認証されたWebGUIユーザーがRADIUS共有秘密を改ざんしてmpd5コマンドを注入可能な脆弱性が存在します。L2...

詳細を読む

2026年10月16日

CVE-2026-111222 pfSense CE php.ini注入脆弱性でroot権限実行可能に

Netgate pfSense CE 2.9.0までのバージョンで、認証ユーザーがタイムゾーン設定を介してphp.iniに任意のディレクティブを注入できる脆弱性が確認されています。攻撃...

詳細を読む

2026年10月16日

CVE-2026-111215 コマンド注入脆弱性に注意

Netgate pfSense CEのバージョン2.9.0以前において、認証済みユーザーがワイヤレス親インターフェース名を悪意のある形式で指定することで、root権限で任意のコマンドを...

詳細を読む

2026年10月16日

CVE-2026-111220 pfSense CE 脆弱性でroot権限コマンド実行可能

pfSense CE 2.9.0以前のバージョンに存在する脆弱性により、認証済みユーザーが特定のフィールドに改行文字を注入することで、root権限で任意のコマンドをスケジュール実行でき...

詳細を読む

2026年10月16日

CVE-2026-111229 ネットワーク設定影響のコマンドインジェクション脆弱性に注意

pfSense CEの特定バージョンに存在するコマンドインジェクションの脆弱性により、Captive Portal HAの権限を持つユーザーがrootとして任意のコマンドを実行できる可...

詳細を読む

2026年10月16日

CVE-2026-111231 pfSense CE 認証バイパス脆弱性により設定ファイル変更可能

Netgate pfSense CEのバージョン2.9.0までの製品に影響を与える認証バイパスの脆弱性が発見され、WebGUIの読み取り専用ユーザーがconfig.xmlの置き換えを可...

詳細を読む

2026年10月16日

CVE-2026-61702 CUPSのIPP属性脆弱性によるファイルアクセスリスク

Linuxサーバー運用者向けに、OpenPrinting CUPSのバージョン2.4.20未満において、IPP属性の自然言語値が攻撃者によって制御され、バナーディレクトリ外のファイルを...

詳細を読む

2026年10月16日

CVE-2026-103936 libp2p STUN処理のDoS脆弱性

libp2pの@libp2p/webrtcライブラリにおいて、STUN Binding Requestの処理に不備があり、認証前のパケット処理によってプロセスが終了する可能性があります...

詳細を読む