Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-55181 Tugtainer OIDC認証設定脆弱性に注意

TugtainerのOIDC認証設定に脆弱性が確認され、OIDC_ENABLED=falseでもOIDCログインフローが強制的に開始される可能性があります。これにより、OIDCプロバイ...

詳細を読む

2026年10月2日

CVE-2026-54873 QUICプロトコル処理のメモリ管理脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-54873の要約を行います。この脆弱性は、QUICプロトコル処理において、パケットバッファのメモリを不必要な期間保持する可能性がありま...

詳細を読む

2026年10月2日

CVE-2026-47576 NVIDIA GPUドライバに境界外読み取り脆弱性

NVIDIA GPU Display Driver for Windowsのカーネルモジュールに、境界外読み取りを引き起こす脆弱性が確認されています。この問題は、サービスの停止や情報の...

詳細を読む

2026年10月2日

CVE-2026-88920 Apache WSS4J 認証バイパス脆弱性

Apache WSS4JのDOMセキュリティプロセッサに認証バイパスの脆弱性（CVE-2026-88920）が確認され、不正なSAML sender-vouchesアサーションを用いて...

詳細を読む

2026年10月2日

CVE-2026-47494 Linux GPUドライバ脆弱性に注意

NVIDIAのLinux向けGPUディスプレイドライバに、フォーマット文字列の問題を引き起こす脆弱性が見つかりました。悪意のある利用により、コード実行や権限昇格、データ改ざん、サービス...

詳細を読む

2026年10月2日

CVE-2026-47503 NVIDIA Linux GPUドライバに不正RPCメッセージによるコード実行リスク

NVIDIAのLinux用GPUドライバに含まれるVirtual GPU Manager（vGPUプラグイン）に、不正なRPCメッセージが送信されるとメモリ範囲外書き込みが発生する脆弱...

詳細を読む

2026年10月2日

CVE-2026-47504 NVIDIA Linux GPUドライバ型混淆脆弱性

NVIDIA Linux GPUドライバのNGXアップデーターに、古くなった暗号ライブラリの型混乱の脆弱性が存在します。悪意のある攻撃者がこれを悪用すると、コード実行やサービス停止、情...

詳細を読む

2026年10月2日

CVE-2026-47505 カーネルモード層に重大な脆弱性発見

NVIDIA GPU Display Driver for Windowsのカーネルモード層にuse-after-freeの脆弱性が見つかり、コード実行やサービス拒否、特権昇格、情報漏...

詳細を読む

2026年10月2日

CVE-2026-47516 NVIDIA GPUドライバの使用後解放脆弱性に関する注意点

NVIDIA GPU Display Driverに存在するuse-after-freeの脆弱性が、不正アクセスや権限昇格、データ改ざん、サービス停止、情報漏洩などの深刻な影響を引き起...

詳細を読む

2026年10月2日

CVE-2026-47528 NVIDIA GPUドライバLinuxサーバー脆弱性：コード実行・情報漏洩

NVIDIA GPUドライバのファームウェアに、初期化されていないポインタへのアクセスが可能な脆弱性が見つかりました。攻撃者がこれを悪用すると、コード実行やサービス停止、権限昇格、情報...

詳細を読む