Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-94635 Apache Thrift Luaバインディングの脆弱性サービス停止リスク

Apache ThriftのLuaバインディングに、長さパラメータの不一致処理不備の脆弱性（CVE-2026-94635）が発見されました。これにより、リソース制限のない状態で処理が行...

詳細を読む

2026年10月3日

CVE-2026-94639 Apache Thrift Javaバインディング例外処理脆弱性

Apache ThriftのJavaバインディングに、例外処理の不備とリソース制限の欠如による脆弱性が確認されています。これにより、不正な条件が発生した際にリソースが過剰に消費されたり...

詳細を読む

2026年10月3日

CVE-2026-85483 Apache Thrift c_glibバインディングに脆弱性、アップグレードを

Apache Thriftのc_glibバインディングに、未初期化リソースの使用や誤ったステータスコードの返却という脆弱性が発見されました。この問題はApache Thriftのバージ...

詳細を読む

2026年10月3日

CVE-2026-85493 Apache Thrift に脆弱性発見 DoSやRCEの可能性 アップグレード推奨

Apache ThriftのDartおよびJava MEバインディングに無制限再帰の脆弱性（CVE-2026-85493）が報告されています。これにより、特定の条件下でサービスが停止（...

詳細を読む

2026年10月3日

CVE-2026-94633 Apache Thrift Dartバインディングに脆弱性発見、アップグレード推奨

Apache ThriftのDartバインディングに、メモリ確保時のサイズ値の不適切な処理や長さパラメータの不一致による脆弱性が発見されました。0.25.0以前のバージョンで影響を受け...

詳細を読む

2026年10月3日

CVE-2026-94645 Apache Thrift Node.jsバインディングの入力検証脆弱性

Apache ThriftのNode.jsバインディングに、入力値の数量検証不備やリソース制限の欠如による脆弱性が確認されています。これにより、リソースの過剰配分やサービス拒否攻撃のリ...

詳細を読む

2026年10月3日

CVE-2026-94650 Apache Thrift バインディングに無制限再帰の脆弱性

Apache Thriftのc_glibバインディングに無制限再帰の脆弱性（CVE-2026-94650）が確認され、0.25.0以前のバージョンで影響を受ける可能性があります。この脆...

詳細を読む

2026年10月3日

CVE-2026-94651 Apache Thrift Javaバインディングのリソースリーク脆弱性

Apache ThriftのJavaバインディングに、例外処理の不備によるリソース解放の不完全な問題が報告されています。これにより、長時間の運用でリソースリークが発生し、システムの安定...

詳細を読む

2026年10月3日

CVE-2026-96990 Apache Thrift リソース配分脆弱性

Apache ThriftのErlangバインディングにリソース配分の制限やスロットリングが不適切な脆弱性が見つかり、これによりリソースが過剰に消費されてサービスが停止する可能性があり...

詳細を読む

2026年10月3日

CVE-2026-104872 OpenTelemetry データベースユーザー名漏洩注意

Linuxサーバー運用者は、OpenTelemetry JavaScriptライブラリの特定バージョン未満で、データベース接続時のユーザー名がテレメトリデータに自動的に記録される可能性...

詳細を読む