Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-104827 react/http ライブラリのバッファ制限欠如によるPHPメモリ超過

react/httpライブラリのバージョン1.0.0から1.11.1までの間、ClientRequestStream::handleData()メソッドでリクエストヘッダのバッファリン...

詳細を読む

2026年10月16日

CVE-2026-55480 CUPS シンボリックリンク脆弱性

Linuxサーバー運用者向けに、OpenPrinting CUPSのバージョン2.4.20以前におけるセキュリティ脆弱性について要約します。この脆弱性は、lpグループが書けるディレクト...

詳細を読む

2026年10月16日

CVE-2026-55587 AliasVault拡張機能のパスキー認証脆弱性に注意

AliasVaultのブラウザ拡張機能に、パスキー認証の不正利用を許可する脆弱性（CVE-2026-55587）が確認されています。0.29.4以前のバージョンでは、パスキー要求を発信...

詳細を読む

2026年10月16日

CVE-2026-55872 GYM Oneで管理者権限スクリプト実行の脆弱性に注意

GYM Oneの管理画面で、利用者情報を表示する際、名前やメールアドレスなどのフィールドにHTMLエンコードが行われていない脆弱性が報告されています。攻撃者がこれらのフィールドに悪意の...

詳細を読む

2026年10月16日

CVE-2026-55239 Tianji SQLインジェクション脆弱性に注意

Tianjiの1.31.29以前のバージョンにおいて、タイムゾーン情報をパラメータバインディングせずにSQLに直接挿入する処理の不備が発覚しました。これにより、認証済みユーザーがHTT...

詳細を読む

2026年10月16日

CVE-2026-98406 mac80211モジュールの競合条件脆弱性

Linuxカーネルのmac80211モジュールに、無線インターフェースのビットレート設定処理における競合条件の脆弱性が報告されています。wextインターフェース経由のSIOCSIWRA...

詳細を読む

2026年10月16日

CVE-2026-98407 Linuxカーネル rsi_wlanドライバー メモリ破損修正

Linuxカーネルのrsi_wlanドライバーに、キーレムーブ時にメモリ破損を引き起こす脆弱性が修正されています。この問題は、skbデータバッファを超える領域へのゼロ埋めが行われ、不正...

詳細を読む

2026年10月16日

CVE-2026-98408 Linuxカーネル watchdogドライバ 除算ゼロ脆弱性修正

Linuxカーネルのwatchdogドライバ（rzv2h）に、clk_get_rate()が0を返す場合に除算ゼロが発生しシステムパニックを引き起こす脆弱性が修正されています。この問題...

詳細を読む

2026年10月16日

CVE-2026-98409 Linuxカーネル watchdogドライバ ゼロ除算エラー パニックリスク

Linuxカーネルのwatchdogドライバ（RTD119x対応）に、clk_get_rate()が0を返す場合のゼロ除算エラーが発生する脆弱性が修正されています。この問題はシステム全...

詳細を読む

2026年10月16日

CVE-2026-98410 Linuxカーネルのウォッチドッグドライバ脆弱性でシステムリセットの可能性

Linuxカーネルのda9063ウォッチドッグドライバに、システムサスペンド時にウォッチドッグが動作し続けるという脆弱性が報告されています。この問題により、ユーザースペースがデバイスを...

詳細を読む