Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-47588 NVIDIA GPUドライバーに脆弱性発見

Linuxサーバー運用者向けに、NVIDIA GPU Display Driver for Linuxに存在する脆弱性に関する注意喚起を行います。この脆弱性により、特権を持たないユーザ...

詳細を読む

2026年10月2日

CVE-2026-47589 NVIDIA GPUドライバに重大な脆弱性発見

NVIDIAのGPUディスプレイドライバに、不正なコマンドの連続送信によりuse-after-free状態を引き起こす脆弱性が確認されています。これにより、特権を持たないユーザーがコー...

詳細を読む

2026年10月2日

CVE-2026-47590 NVIDIA GPUドライバに脆弱性発見 パッチ適用を

NVIDIAのGPUドライバに存在する脆弱性により、不正なユーザーが特定のコマンドを送信することでメモリの不適切な解放（use-after-free）を引き起こす可能性があります。これ...

詳細を読む

2026年10月2日

CVE-2026-47593 NVIDIAドライバに境界外書き込み脆弱性

NVIDIA GPU Display Driver for Windowsのカーネルモード層に、特権のないユーザーが境界外書き込みを引き起こす脆弱性が確認されています。悪意のある攻撃者...

詳細を読む

2026年10月2日

CVE-2026-47594 NVIDIA GPUドライバーに深刻な使用後解放脆弱性

NVIDIAのGPUディスプレイドライバーに、不正アクセス者が特定のコマンドシーケンスを送信することで発生するuse-after-freeの脆弱性が確認されています。この脆弱性が悪用さ...

詳細を読む

2026年10月2日

CVE-2026-55494 Docker管理APIの認証無しアクセス脆弱性に注意

Tugtainerのバージョン1.30.4以前において、AGENT_SECRETが設定されていない場合、Docker管理APIへの認証不要なアクセスが可能となる脆弱性が報告されています...

詳細を読む

2026年10月2日

CVE-2026-100512 PHPネストページ処理の脆弱性と深刻な影響

PHPのネストされたページ処理にPHPオブジェクトインジェクションの脆弱性が確認され、リモートコード実行やセッションハイジャックなどの深刻な影響が報告されています。CVSSスコア9.8...

詳細を読む

2026年10月2日

CVE-2026-53605 sudoers設定の不適切なパーミッション設定によるローカルプライバシー昇格脆弱性

Reachy Mini Wireless OSのバージョン0.2.4以前では、sudoersファイルにpollenデーモンユーザー（UID 1000）がパスワードなしで/usr/bin...

詳細を読む

2026年10月2日

CVE-2026-15989 Super Formsプラグイン 特権昇格脆弱性

WordPressの「Super Forms – Drag & Drop Form Builder」プラグインに、バージョン6.3.316までのすべてで特権昇格の脆弱性が確認さ...

詳細を読む

2026年10月2日

CVE-2026-75957 The Ultimate Multisite 認証バイパス脆弱性に注意

WordPressのプラグイン『The Ultimate Multisite』のバージョン2.15.0以下の認証バイパス脆弱性が公開されました。この脆弱性により、任意のWordPres...

詳細を読む