Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-0314 Windows版GlobalProtectアプリの脆弱性に関する注意点

Linuxサーバー運用者向けに、CVE-2026-0314の影響について確認します。この脆弱性は、Windows版Palo Alto Networks GlobalProtect™アプ...

詳細を読む

2026年10月16日

CVE-2026-0315 macOS向けGlobalProtectの権限昇格脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-0315の影響範囲を確認します。この脆弱性はmacOS向けのPalo Alto Networks GlobalProtectアプリに存...

詳細を読む

2026年10月16日

CVE-2026-110912 DragonFly BSD ARP脆弱性によるカーネルメモリ漏洩の注意点

DragonFly BSDの特定バージョン（6.4.2以前）で、ARPパケット処理の脆弱性が発見されました。攻撃者は隣接ネットワークから構成されたARPリクエストを送信することで、カー...

詳細を読む

2026年10月16日

CVE-2026-93483 Znuny 脆弱性: 認証バイパスの可能性

Znunyの一部バージョンで、HTTPリクエストヘッダーを操作して認証をバイパスできる脆弱性が確認されています。攻撃者は「Remote-User」ヘッダーに偽装した情報を送信することで...

詳細を読む

2026年10月16日

CVE-2026-93484 Znuny SQLインジェクション脆弱性に注意

Znunyの7.3.6以下のバージョンで、ユーザー入力がSQL文に直接連結される構造の脆弱性が確認されています。ContentSearchパラメータの値が「AND」または「OR」以外の...

詳細を読む

2026年10月16日

CVE-2026-101307 LinuxカーネルRACKスタックのリモートから攻撃でカーネルパニックの可能性

LinuxカーネルのRACKスタックに、リモートからTCP接続を確立した相手が特定のACKパケットを送信することで、カーネルヒープに512KB程度の範囲を越えた書き込みが可能になる脆弱...

詳細を読む

2026年10月16日

CVE-2026-58098 Linuxカーネル semop(2) 特権昇格脆弱性

Linuxカーネルのsemop(2)システムコールに、ローカルユーザーによる特権昇格の可能性のある脆弱性（CVE-2026-58098）が報告されています。セマフォーセットの作成・破棄...

詳細を読む

2026年10月16日

CVE-2026-57569 Lychee DNSリバインディング脆弱性でリクエスト保護バイパス

Lycheeのバージョン7.6.0以前に存在する脆弱性により、認証済み攻撃者がDNSリバインディングを用いてサーバー側のリクエストファーガイド保護をバイパスする可能性があります。この問...

詳細を読む

2026年10月16日

CVE-2026-103549 GitLab パッケージメタデータ削除脆弱性に注意

GitLabの特定のバージョンで、認証ユーザーがメンテナーロールを持つ場合、パッケージリポジトリのメタデータを不適切に削除できる可能性のある脆弱性が修正されました。この問題は、パッケー...

詳細を読む

2026年10月16日

CVE-2026-9268 GitLab EE CI/CD設定変更アクセス制御不備修正

GitLab EEの特定バージョンで、認証済みユーザーが限られた権限を持つ状態でもCI/CDのデプロイロールバック設定を不正に変更できる可能性のあるアクセス制御の不備が修正されました。...

詳細を読む