Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-47526 NVIDIA GPUドライバー ファームウェア脆弱性によるサービス停止

NVIDIAのGPUディスプレイドライバー搭載Linuxサーバーにおいて、ファームウェアにnullポインタデリファレンスの脆弱性が確認されています。攻撃者がこれを悪用すると、サービスの...

詳細を読む

2026年10月2日

CVE-2026-89424 Duplicate PostプラグインのXSS脆弱性に注意

WordPressのDuplicate Postプラグインに、バージョン1.5.6までのすべてのバージョンで「noti_token」パラメータを通じた保存型クロスサイトスクリプティング...

詳細を読む

2026年10月2日

CVE-2026-90992 Redux FrameworkにStored XSS脆弱性 注意

WordPressのRedux Frameworkプラグインに、Stored Cross-Site Scriptingの脆弱性（CVE-2026-90992）が確認されています。認証済...

詳細を読む

2026年10月2日

CVE-2026-96256 Gutenberg Essential Blocksプラグインに保存型XSS脆弱性

WordPressのGutenberg Essential Blocksプラグインで、Google Mapブロックの「marker」属性を通じた保存型クロスサイトスクリプティング（XS...

詳細を読む

2026年10月2日

CVE-2026-17053 Zephyrカーネル SMBusドライバに脆弱性発見

Linuxサーバー運用者向けに、ZephyrカーネルのSMBusドライバに存在する脆弱性についてご案内します。この脆弱性は、CONFIG_USERSPACEとCONFIG_SMBUSが...

詳細を読む

2026年10月2日

CVE-2026-102639 PostgreSQLに影響を及ぼす脆弱性に関する注意点

PostgreSQLに接続する MobilityDB 1.3.0以前のバージョンで、特定のWKB形式データを送信するだけでPostgreSQLバックエンドをクラッシュさせるDoS攻撃が...

詳細を読む

2026年10月2日

CVE-2026-103592 simple-php-router IP制限バイパス脆弱性

PHPで動作するsimple-php-routerのIP制限機能に、IPホワイトリストやブラックリストを無効化する脆弱性が確認されています。リモートからの攻撃者がX-Forwarded...

詳細を読む

2026年10月2日

CVE-2026-91109 Simply Schedule Appointments プラグインに認証済みユーザー情報取得脆弱性

WordPressで利用されるSimply Schedule Appointmentsプラグインのバージョン1.6.12.31以下のすべてにおいて、'complete_group'パラ...

詳細を読む

2026年10月2日

CVE-2026-90974 WP Fusion Lite 認証不要設定脆弱性

WordPressプラグイン「WP Fusion Lite」のバージョン3.48.0以前において、管理者初期化時に認証不要な設定処理が存在し、不正アクセスによりCRM連携設定のエンドポ...

詳細を読む

2026年10月2日

CVE-2026-101889 Prime Mover パストラバーサル脆弱性

WordPress向けプラグイン「Prime Mover」のバージョン2.2.1以前に、認証済み管理者が任意のディレクトリを削除可能なパストラバーサル脆弱性が存在することが判明しました...

詳細を読む