Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-85088 Apache Thrift証明書照合脆弱性に注意

Apache ThriftのC++およびDライブラリで、証明書のホスト名照合処理に脆弱性があります。subjectAltNameが存在する証明書において、Common Name（CN）...

詳細を読む

2026年10月3日

CVE-2026-90440 Apache Thrift TNonblockingServer 例外処理不備によるリソースリーク脆弱性

Apache ThriftのTNonblockingServerコンポーネントで、例外処理の不備やリソース解放の不適切な処理により、予期せぬ挙動やリソースリークが発生する可能性がありま...

詳細を読む

2026年10月3日

CVE-2026-92834 Apache Thrift WebSocketサーバーの脆弱性: 0.25.0へのアップグレードを

Apache ThriftのC++ WebSocketサーバーに、未初期化リソースの使用や不正なステータスコードの返却を引き起こす脆弱性が発見されました。影響を受けるのはApache ...

詳細を読む

2026年10月3日

CVE-2026-83632 Apache Thriftの脆弱性に関する注意点

Apache Thrift 0.25.0以前のバージョンに、リソース割り当ての制限なしや整数オーバーフロー、ヒープベースのバッファオーバーフローの脆弱性が確認されています。これにより、...

詳細を読む

2026年10月3日

CVE-2026-94543 Next.js キャッシュバインド不備でコンテンツ誤提供

Next.jsの特定バージョン（15.0.0〜15.5.27、16.3.8）で、Pages Routerを使用する静的生成またはインクリメンタル静的再生成ページにおいて、キャッシュエン...

詳細を読む

2026年10月3日

CVE-2026-104859 Nx DockerリリースパイプラインにShellコマンドインジェクション脆弱性

Nxの@nx/dockerリリースパイプラインで、Dockerタグやイメージの作成時にシェルコマンド文字列として構築される処理に脆弱性があります。release.docker.repo...

詳細を読む

2026年10月3日

CVE-2026-59265 Apache OpenOffice Java統合機能にコード実行脆弱性

Apache OpenOfficeのJava統合機能にコード実行の脆弱性（CVE-2026-59265）が報告されています。不正なドキュメントを開くことで、任意のコード（リモート実行も...

詳細を読む

2026年10月3日

CVE-2026-104055 PostgreSQL Operator ログにパスワード平文記録

PostgreSQL Operatorのcharmが、データベース接続エラー時に監視用ユーザーのパスワードを平文でログに記録する脆弱性が報告されています。ログにアクセスできる攻撃者はパ...

詳細を読む

2026年10月3日

CVE-2026-94220 Apache APISIX CSRF脆弱性に注意

Apache APISIXのfeishu-authおよびdingtalk-authプラグインにCSRF脆弱性（CVE-2026-94220）が確認されています。攻撃者はユーザーに作成さ...

詳細を読む

2026年10月3日

CVE-2026-13043 WatchGuard端末セキュリティ製品のドライバに認証欠損の脆弱性

Linuxサーバー運用者向けに、WatchGuardの端末セキュリティ製品で使用されるKernel Memory Access Driver（PSKMAD）に認証欠損の脆弱性（CVE-...

詳細を読む