Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-98348 Linuxカーネルlibipwモジュールのバッファーオーバーフロー脆弱性

Linuxカーネルのlibipwモジュールに、Wi-Fi管理フレーム処理におけるバッファーオーバーフローの脆弱性が修正されています。特定のフレーム長の処理ミスにより、メモリ破損やサービ...

詳細を読む

2026年10月7日

CVE-2026-98349 Linuxカーネルにバッファーオーバーフローの脆弱性

Linuxカーネルのlibipwモジュールに、管理フレームの長さ計算処理に誤りがある脆弱性が報告されています。このバグにより、24バイトのヘッダーを持つフレームを処理する際に、想定より...

詳細を読む

2026年10月7日

CVE-2026-104905 PHPオブジェクトインジェクションによるファイル削除の脆弱性に注意

FacturaScripts 2026.7以前のバージョンに、認証された攻撃者が特定のフォームデータを送信することでPHPオブジェクトインジェクションを引き起こす脆弱性が存在します。こ...

詳細を読む

2026年10月7日

CVE-2026-104747 HaakenのPHPオブジェクトインジェクション脆弱性に注意

2026年10月に公開されたCVE-2026-104747は、HaakenというPHPベースのソフトウェアにおいて認証不要なPHPオブジェクトインジェクションが発生する脆弱性です。CV...

詳細を読む

2026年10月7日

CVE-2026-82531 Smarty テンプレート継承処理に脆弱性

Linuxサーバー運用者は、Smartyのバージョンが4.5.8未満または5.xが5.8.5未満である環境で、テンプレート継承処理中にnocache_hashが正しく復元されない脆弱性...

詳細を読む

2026年10月7日

CVE-2026-25263 Linuxカーネルに脆弱性発見 システム不安定のリスク

Linuxサーバー運用において注意が必要な脆弱性が報告されています。この問題は、ユーザー空間からカーネルへのIOCTLコマンド処理中に無効なパラメータが指定されると、メモリ破損が発生す...

詳細を読む

2026年10月7日

CVE-2026-101919 Kubernetes kubeconfigシークレット操作脆弱性に注意

HyperShiftオペレータに脆弱性が発見され、認証済みユーザーが適切な検証なしにKubernetesのkubeconfigシークレットを操作できる可能性があります。これにより、制御...

詳細を読む

2026年10月7日

CVE-2026-104714 Apache Strutsに競合状態の脆弱性、セキュリティ対策を

Apache Strutsのローカライズメッセージ処理に、競合状態によるセキュリティ脆弱性（CVE-2026-104714）が確認されました。複数のリクエストが共通の日時フォーマッタを...

詳細を読む

2026年10月7日

CVE-2026-105701 WordPress ACPTプラグインにリモートコード実行の脆弱性

WordPressのACPT（プレミアム）プラグインに、認証済みユーザーがREST API経由で悪意のあるフォームを作成し、 Twigテンプレートのレンダリングを通じてサーバー側で任意...

詳細を読む

2026年10月7日

CVE-2026-39775 WordPressテーマ「JobZilla」にサブスクライバー権限昇格の脆弱性発見

WordPressテーマ「JobZilla」にサブスクライバー権限昇格の脆弱性（CVE-2026-39775）が発見され、CVSSスコア8.8（深刻度HIGH）のリスクが確認されていま...

詳細を読む