Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-66055 Apache Thriftのリソース制限脆弱性に注意

Apache Thriftのリソース割り当てに制限や制御が欠如している脆弱性が発見され、バージョン0.25.0以前の実装に影響を及ぼしています。この問題により、リソースを過剰に消費する...

詳細を読む

2026年10月3日

CVE-2026-66081 Apache Thriftにリモートコード実行脆弱性

Apache Thriftのc_glibバインディングに、初期化されていないポインタへのアクセスという脆弱性（CVE-2026-66081）が報告されています。この問題は、Apache...

詳細を読む

2026年10月3日

CVE-2026-66331 リソース制限なしの脆弱性

Apache ThriftのDelphiバインディングのバッファードトランスポートに、リソースの制限やサステインが行われない脆弱性が確認されています。これにより、リソース枯渇を引き起こ...

詳細を読む

2026年10月3日

CVE-2026-66859 Apache ThriftにNULLポインター dereference脆弱性

Apache Thriftのc_glibバインディングにNULLポインター dereferenceおよび未初期化変数の使用という脆弱性が確認され、0.25.0以前のバージョンで影響を受...

詳細を読む

2026年10月3日

CVE-2026-83663 無制限再帰脆弱性によるプロセスクラッシュ注意

Apache ThriftのGoバインディングに無制限再帰の脆弱性（CVE-2026-83663）が確認され、特定のフレームを受信時にプロセスがクラッシュする可能性があります。この問題...

詳細を読む

2026年10月3日

CVE-2026-83745 Apache Thrift WebSocketサーバーのメモリ確保不備に関する注意点

Apache ThriftのNode.jsおよびD言語バインディングに、WebSocketサーバーの処理におけるメモリ確保の不備が報告されています。フレームヘッダーからペイロード長を読...

詳細を読む

2026年10月3日

CVE-2026-85476 Apache Thrift c_glibバインディング無限ループ脆弱性アップグレード推奨

Apache Thriftのc_glibバインディングに無限ループの脆弱性（CVE-2026-85476）が確認され、0.25.0以前のバージョンで影響を受ける可能性があります。この問...

詳細を読む

2026年10月3日

CVE-2026-94654 Apache Thrift Pythonバインディング無限ループ脆弱性0.25.0以前アップグレード推奨

Apache ThriftのPythonバインディングに無限ループの脆弱性（CVE-2026-94654）が発見され、0.25.0以前のバージョンで影響を受ける可能性があります。この脆...

詳細を読む

2026年10月3日

CVE-2026-94655 Apache Thrift でリソース消費過多の脆弱性発見

Apache ThriftのLuaバインディングに、リソース配分の制限や制御が不適切なため、特定の条件下で計算量の増加を引き起こす脆弱性が発見されました。これにより、リソース消費の過剰...

詳細を読む

2026年10月3日

CVE-2026-94656 Apache Thrift Rubyバインディング リソース枯渇脆弱性

Apache ThriftのRubyバインディングで、リソースの割当制限が不適切なため、リソース枯渇によるサービス停止のリスクがあります。影響を受けるのはApache Thriftのバ...

詳細を読む