Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-55252 リダイレクト制限の脆弱性に注意

OpenRunのバージョン0.17.7以前では、リダイレクトURLの制限が攻撃者によってバイパスされる可能性があり、オープンリダイレクト攻撃が発生する脆弱性が確認されています。この問題...

詳細を読む

2026年10月3日

CVE-2026-102514 PeaZip PEAアーカイブバッファオーバーフロー脆弱性

Linuxサーバー運用者向けに、PeaZipのPEAアーカイブ抽出処理に存在するバッファオーバーフローの脆弱性（CVE-2026-102514）について注意喚起します。悪意のあるPEA...

詳細を読む

2026年10月3日

CVE-2026-17508 OpenSSH秘密鍵処理のリソース暴走脆弱性に注意

Bouncy Castle for Javaの一部バージョンで、パスワードベースのキーデリバーション処理においてコストパラメータの上限が設定されていないことが原因で、不正な入力によりリ...

詳細を読む

2026年10月3日

CVE-2026-102731 Apache LDAP APIのメモリ不足脆弱性に注意

Apache Directory LDAP APIの特定のバージョンにおいて、悪意のある相手から送信されたBERエンコードされた応答が不適切なメモリ割り当てを引き起こし、結果としてメモ...

詳細を読む

2026年10月3日

CVE-2026-94634 Apache Thriftのリソース割当脆弱性に注意

Apache ThriftのPythonバインディングで、リソースの無制限な割当や不安全なデフォルト初期化の脆弱性が発見されました。これにより、リソース枯渇やセキュリティリスクが生じる...

詳細を読む

2026年10月3日

CVE-2026-94635 Apache Thrift Luaバインディングの脆弱性サービス停止リスク

Apache ThriftのLuaバインディングに、長さパラメータの不一致処理不備の脆弱性（CVE-2026-94635）が発見されました。これにより、リソース制限のない状態で処理が行...

詳細を読む

2026年10月3日

CVE-2026-94639 Apache Thrift Javaバインディング例外処理脆弱性

Apache ThriftのJavaバインディングに、例外処理の不備とリソース制限の欠如による脆弱性が確認されています。これにより、不正な条件が発生した際にリソースが過剰に消費されたり...

詳細を読む

2026年10月3日

CVE-2026-85483 Apache Thrift c_glibバインディングに脆弱性、アップグレードを

Apache Thriftのc_glibバインディングに、未初期化リソースの使用や誤ったステータスコードの返却という脆弱性が発見されました。この問題はApache Thriftのバージ...

詳細を読む

2026年10月3日

CVE-2026-85493 Apache Thrift に脆弱性発見 DoSやRCEの可能性 アップグレード推奨

Apache ThriftのDartおよびJava MEバインディングに無制限再帰の脆弱性（CVE-2026-85493）が報告されています。これにより、特定の条件下でサービスが停止（...

詳細を読む

2026年10月3日

CVE-2026-94633 Apache Thrift Dartバインディングに脆弱性発見、アップグレード推奨

Apache ThriftのDartバインディングに、メモリ確保時のサイズ値の不適切な処理や長さパラメータの不一致による脆弱性が発見されました。0.25.0以前のバージョンで影響を受け...

詳細を読む