Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-104711 Apache Struts OGNLインジェクション脆弱性

Apache Strutsの脆弱性CVE-2026-104711により、Legacy RESTfulアクションマッパーを使用中のアプリケーションでOGNL式の不正注入が可能となり、リモ...

詳細を読む

2026年10月7日

CVE-2026-105641 Planeデフォルト秘密鍵設定脆弱性に注意

Planeプロジェクト管理ツールのバージョン1.4.0以前では、deployments/aio/community/やdeployments/cli/community/のマニフェスト...

詳細を読む

2026年10月7日

CVE-2026-39797 GDPR Framework By Data443 に重大な脆弱性

2026年10月に公開されたCriticalレベルの脆弱性CVE-2026-39797は、GDPR Framework By Data443というPHP製のフレームワークにおいて、認証...

詳細を読む

2026年10月7日

CVE-2026-106037 Mooncakeに認証機能欠如で0.0.0.0バインド

MooncakeのStore RESTサービスに認証機能の欠如という脆弱性があり、0.0.0.0にバインドされているため、不正アクセスが可能。管理者は、/api/getや/api/pu...

詳細を読む

2026年10月7日

CVE-2026-32579 Kognetiks Chatbotプラグインに深刻なファイルアップロード脆弱性

WordPressプラグイン「Kognetiks Chatbot」に認証不要な任意のファイルアップロードの脆弱性（CVE-2026-32579）が報告されています。CVSSスコア10（...

詳細を読む

2026年10月7日

CVE-2026-98215 LinuxカーネルSELinux脆弱性

LinuxカーネルのSELinuxに関する脆弱性が報告されています。ネストしたバックアップファイル（例：overlayfsの上にoverlayfsを構成するケース）を扱う際、ユーザーS...

詳細を読む

2026年10月7日

CVE-2026-98300 Linuxカーネル脆弱性によるネットワーク処理障害

Linuxカーネルのtcp_v6_do_rcv()関数に、TCP_LISTEN状態のソケットがclose()された際にskb_clone_and_charge_r()が不適切に呼び出さ...

詳細を読む

2026年10月7日

CVE-2026-105985 Craft CMS 認証不要なリモートコード実行脆弱性 CVSS8.8

Craft CMS 5.10.13.2に認証不要なリモートコード実行の脆弱性が確認され、CVSS 8.8の深刻度評価を受けています。認証済みユーザーが特定のコントロールパネル機能を通じ...

詳細を読む

2026年10月7日

CVE-2026-98357 Linux カーネル モジュール 脆弱性 注意

LinuxカーネルのIB/isertモジュールに、使用後解放（use-after-free）の脆弱性が報告されています。この問題は、コントロールPDUの完了処理が接続解放処理より先に実...

詳細を読む

2026年10月7日

CVE-2026-98358 LinuxカーネルIB/iserモジュールの脆弱性

LinuxカーネルのIB/iserモジュールに、特定のリモート無効化処理が適切に実行されない脆弱性が確認されています。これにより、特定のネットワーク通信処理中にカーネルパンクやシステム...

詳細を読む