Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-104859 Nx DockerリリースパイプラインにShellコマンドインジェクション脆弱性

Nxの@nx/dockerリリースパイプラインで、Dockerタグやイメージの作成時にシェルコマンド文字列として構築される処理に脆弱性があります。release.docker.repo...

詳細を読む

2026年10月3日

CVE-2026-59265 Apache OpenOffice Java統合機能にコード実行脆弱性

Apache OpenOfficeのJava統合機能にコード実行の脆弱性（CVE-2026-59265）が報告されています。不正なドキュメントを開くことで、任意のコード（リモート実行も...

詳細を読む

2026年10月3日

CVE-2026-104055 PostgreSQL Operator ログにパスワード平文記録

PostgreSQL Operatorのcharmが、データベース接続エラー時に監視用ユーザーのパスワードを平文でログに記録する脆弱性が報告されています。ログにアクセスできる攻撃者はパ...

詳細を読む

2026年10月3日

CVE-2026-94220 Apache APISIX CSRF脆弱性に注意

Apache APISIXのfeishu-authおよびdingtalk-authプラグインにCSRF脆弱性（CVE-2026-94220）が確認されています。攻撃者はユーザーに作成さ...

詳細を読む

2026年10月3日

CVE-2026-13043 WatchGuard端末セキュリティ製品のドライバに認証欠損の脆弱性

Linuxサーバー運用者向けに、WatchGuardの端末セキュリティ製品で使用されるKernel Memory Access Driver（PSKMAD）に認証欠損の脆弱性（CVE-...

詳細を読む

2026年10月3日

CVE-2026-55252 リダイレクト制限の脆弱性に注意

OpenRunのバージョン0.17.7以前では、リダイレクトURLの制限が攻撃者によってバイパスされる可能性があり、オープンリダイレクト攻撃が発生する脆弱性が確認されています。この問題...

詳細を読む

2026年10月3日

CVE-2026-102514 PeaZip PEAアーカイブバッファオーバーフロー脆弱性

Linuxサーバー運用者向けに、PeaZipのPEAアーカイブ抽出処理に存在するバッファオーバーフローの脆弱性（CVE-2026-102514）について注意喚起します。悪意のあるPEA...

詳細を読む

2026年10月3日

CVE-2026-17508 OpenSSH秘密鍵処理のリソース暴走脆弱性に注意

Bouncy Castle for Javaの一部バージョンで、パスワードベースのキーデリバーション処理においてコストパラメータの上限が設定されていないことが原因で、不正な入力によりリ...

詳細を読む

2026年10月3日

CVE-2026-102731 Apache LDAP APIのメモリ不足脆弱性に注意

Apache Directory LDAP APIの特定のバージョンにおいて、悪意のある相手から送信されたBERエンコードされた応答が不適切なメモリ割り当てを引き起こし、結果としてメモ...

詳細を読む

2026年10月3日

CVE-2026-94634 Apache Thriftのリソース割当脆弱性に注意

Apache ThriftのPythonバインディングで、リソースの無制限な割当や不安全なデフォルト初期化の脆弱性が発見されました。これにより、リソース枯渇やセキュリティリスクが生じる...

詳細を読む