Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-16000 Linuxサーバー暗号処理脆弱性、ライブラリ更新で対応

Linuxサーバー運用者向けに、CVE-2026-16000のリスクを要約します。この脆弱性は、Legion of the Bouncy Castleのbc-csharpライブラリで実...

詳細を読む

2026年10月3日

CVE-2026-103877 デシリアライズ脆弱性によるリモートコード実行の注意点

Apache Directory LDAP APIにデシリアライズ脆弱性（CVE-2026-103877）が確認されました。不正なLDAPサーバーやTLS以前のMITM攻撃により、クラ...

詳細を読む

2026年10月3日

CVE-2026-103878 Apache LDAP APIで機密情報漏洩の脆弱性

Apache Directory LDAP APIで、Searchリクエストの後に関係ないStartTLS操作が行われた場合、TLSハンドシェイク完了前にもデータが平文で送信される可能...

詳細を読む

2026年10月3日

CVE-2026-103880 bcrypt高コスト設定によるDoS脆弱性に注意

Apache Directory LDAP APIで、bcryptアルゴリズムを使用して高コスト（例：30）のパスワードをLDAPサーバーに保存すると、認証チェック処理が長時間継続し、...

詳細を読む

2026年10月3日

CVE-2026-103885 Apache Directory LDAP API 非対称リソース消費脆弱性 CPU過負荷リスク

Apache Directory LDAP APIに非対称リソース消費の脆弱性（CVE-2026-103885）が報告されています。この脆弱性は、悪意のある電話番号が処理されると、CP...

詳細を読む

2026年10月3日

CVE-2026-91135 Apache Thrift C++バッファオーバーフロー脆弱性

Apache ThriftのC++実装にheap-based buffer overflowの脆弱性（CVE-2026-91135）が確認されています。ZLIB圧縮を有効にしたフレーム...

詳細を読む

2026年10月3日

CVE-2026-93925 Apache Thriftにバッファオーバーフローの脆弱性

Apache Thrift C++のTHeaderProtocolにスタックベースのバッファオーバーフローおよび不適切なビットシフトの脆弱性が発見され、バージョン0.25.0以前の利用...

詳細を読む

2026年10月3日

CVE-2026-93926 Apache Thrift メモリリーク脆弱性に関する注意点

Apache ThriftのTHeaderTransportコンポーネントに、有効期間終了後のメモリおよびリソース解放の不備による脆弱性が発見されました。これにより、長時間の負荷がかか...

詳細を読む

2026年10月3日

CVE-2026-61373 Apache Thrift リソース枯渇脆弱性

Apache ThriftのJava TSaslNonblockingServerで、リソースの割当制限やスロットリングが不適切に設定されている脆弱性が報告されています。これにより、リ...

詳細を読む

2026年10月3日

CVE-2026-82459 Apache Thriftに脆弱性発見 コード実行の可能性あり

Apache ThriftのC++ 32ビット版THeaderTransportに、整数アンダーフロー（オーバーフロー）や境界外書き込みの脆弱性が発見されました。この問題は、Apach...

詳細を読む