Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-47360 セッションクッキー漏洩の脆弱性

Apache HTTP Serverのmod_session_cookieモジュールに、セッションクッキーが内部リダイレクト時にバックエンドサーバーに不正に伝送される脆弱性が確認されま...

詳細を読む

2026年10月2日

CVE-2026-12423 Red Hat Satellite Foreman 認証バイパス脆弱性に関する注意点

Red Hat SatelliteのForemanコンポーネントに、認証バイパスの脆弱性（CVE-2026-12423）が確認されています。/unattended/provision ...

詳細を読む

2026年10月2日

CVE-2026-47518 NVIDIAドライバLinuxセキュリティ脆弱性

NVIDIA GPU Display Driver for Linuxのセキュアマイクロコントローラー部品に、権限設定の不備による脆弱性が発見されました。特権を持つローカル攻撃者が保護...

詳細を読む

2026年10月2日

CVE-2026-87004 Tugtainer OIDC認証フローの脆弱性 不正トークン認証可能

TugtainerというDockerコンテナの自動更新ツールで、OIDC認証フローにおいてIDトークンの検証が不完全な脆弱性が見つかりました。1.31.3以前のバージョンでは、トークン...

詳細を読む

2026年10月2日

CVE-2026-86610 Download Manager プラグインにXSS脆弱性

WordPressプラグイン「Download Manager」のバージョン3.3.71以前において、パッケージ設定のサニタイズが不十分なため、Authorロール以上のユーザーがクロス...

詳細を読む

2026年10月2日

CVE-2026-96268 Awesome Support プラグインにStored XSS脆弱性

WordPress向けプラグイン「Awesome Support」のバージョン6.4.0までのすべてのバージョンに、インプットサニタイズやアウトプットエスケープの不備により、認証済みユ...

詳細を読む

2026年10月2日

CVE-2026-79900 OpenSSL関連の脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-79900の脆弱性について要約します。この脆弱性は、boks_ksllogsdが認証されたKSL開始メッセージのMDフィールドで指定さ...

詳細を読む

2026年10月2日

CVE-2026-89296 WordPress「Pro Like Button」SQLインジェクション脆弱性

WordPressの「Pro Like Button」プラグイン（バージョン2.0以前）において、SQLクエリに使用されるパラメータが適切にサニタイズおよびエスケープされていないため、...

詳細を読む

2026年10月2日

CVE-2026-88789 XML外部エンティティ参照の脆弱性に関する注意点

Apache Camel QuarkusのXSLTサポート拡張機能（camel-quarkus-support-xalan）に、XML外部エンティティ参照の不適切な制限の脆弱性（CVE...

詳細を読む

2026年10月2日

CVE-2026-47527 NVIDIA GPUドライバー ファームウェア脆弱性 重大な影響注意

NVIDIA GPUディスプレイドライバーのファームウェアに、境界外読み取りの脆弱性が見つかりました。攻撃者はこれを悪用してコード実行や権限昇格、情報漏洩などの深刻な影響を引き起こす可...

詳細を読む