Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-47538 NVIDIA GPUドライバファームウェアに境界外書き込みの脆弱性

NVIDIAのGPUディスプレイドライバのファームウェアに、境界外書き込みの脆弱性が確認されています。悪意のある攻撃者がこれを悪用すると、コード実行やサービス停止、権限昇格、情報漏洩、...

詳細を読む

2026年10月2日

CVE-2026-47546 Linuxサーバー向けGPUドライバーに脆弱性発見

NVIDIAのGPUディスプレイドライバーに、ファームウェアの不適切な入力検証により、コード実行やサービス停止、権限昇格、情報漏洩、データ改ざんの可能性がある脆弱性が確認されています。...

詳細を読む

2026年10月2日

CVE-2026-47547 NVIDIA GPUドライバに脆弱性発見、LinuxおよびWindowsで注意が必要

NVIDIA GPU Display Driver for Linuxのファームウェアに、入力検証の不備による脆弱性（CVE-2026-47547）が確認されています。悪意のある攻撃者...

詳細を読む

2026年10月2日

CVE-2026-19253 Cache EnablerプラグインのURL検証不備で任意のファイル削除可能

WordPressで利用されるCache Enablerプラグインのバージョン1.8.17未満において、キャッシュ削除処理中にURLの検証が不十分なため、認証不要で任意のファイルやディ...

詳細を読む

2026年10月2日

CVE-2026-94953 ウェブ管理インターフェースに深刻なバッファオーバーフロー脆弱性発見

特定のルーター機器のウェブ管理インターフェースに存在するスタックベースバッファオーバーフロー脆弱性が、リモートから任意のコード実行を可能にする深刻な問題です。影響を受けるのはTOTOL...

詳細を読む

2026年10月2日

CVE-2026-102377 Photo Gallery by 10Web プラグインにオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性が発見され、Photo Gallery by 10Webプラグインで確認されています。CVSSスコア8.8の高深刻度の問題で、不正な入力が許可...

詳細を読む

2026年10月2日

CVE-2026-103474 yii2-starter-kit ファイルタイプ検証不完全の脆弱性

yii2-starter-kitの4.2.0以下のバージョンでは、バックエンドストレージのアップロード処理でファイルタイプの検証が不完全なため、認証済みの管理者がPHPファイルをアップ...

詳細を読む

2026年10月2日

CVE-2026-97291 WordPress構造化データプラグインに遠隔コード実行脆弱性が発見

PHPのオブジェクトインジェクション脆弱性が発見され、WordPress用の構造化データプラグインで悪意のあるコードの実行が可能になる可能性があります。CVSSスコア8.8で深刻度がH...

詳細を読む

2026年10月2日

CVE-2026-101147 FIFUプラグインREST API nonce不適切な検証脆弱性

WordPressのFeatured Image from URL (FIFU)プラグイン（バージョン6.0.8未満）およびそのプレミアム版（8.2.8未満）に、REST APIのno...

詳細を読む

2026年10月2日

CVE-2026-12405 Red Hat Satellite API コマンドインジェクション脆弱性 リスク

Red Hat Satellite APIのrubygem-foreman_remote_executionに、コマンドインジェクションの脆弱性が発見されました。Job Templat...

詳細を読む