Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-102427 OrdaSoft拡張機能認証不要RCE脆弱性サーバー制御リスク

JoomlaのOrdaSoft拡張機能で、認証不要なリモートコード実行の脆弱性が確認されています。攻撃者は、アップロードされたファイルの拡張子を任意に設定できるため、PHPスクリプトを...

詳細を読む

2026年10月2日

CVE-2026-101148 BackupSheepプラグイン重大脆弱性！即時削除が強く推奨

WordPressプラグイン「BackupSheep」のバージョン1.8以下の脆弱性により、認証不要でサイトバックアップの作成やデータベースのダウンロード、サーバー上の任意ファイル削除...

詳細を読む

2026年10月2日

CVE-2026-15983 WordPressプラグインSuper Formsに任意のファイル削除の脆弱性

WordPress向けプラグイン「Super Forms」に、認証済みユーザーが任意のファイルやディレクトリを削除できる脆弱性が確認されています。この問題は、プラグインの設定でファイル...

詳細を読む

2026年10月2日

CVE-2026-47531 NVIDIA GPUドライバにサービス停止脆弱性

NVIDIA GPUドライバのカーネルモード層にnullポインタデリファレンスの脆弱性があり、攻撃によりサービスが停止する可能性があります。LinuxサーバーでNVIDIA GPUを搭...

詳細を読む

2026年10月2日

CVE-2026-47562 NVIDIA Linux GPUドライバのカーネル層文字列注入脆弱性

NVIDIAのLinux用GPUドライバに、カーネルモード層での不正な文字列注入が可能な脆弱性が確認されています。攻撃者はこの脆弱性を悪用して、カーネルログに改ざんされたデータを注入し...

詳細を読む

2026年10月2日

CVE-2026-101925 bbp style packプラグインStored XSS脆弱性

WordPressの「bbp style pack」プラグインに、認証された利用者（サブスクライバー以上）が任意のスクリプトをページに注入できるStored XSSの脆弱性があります。...

詳細を読む

2026年10月2日

CVE-2026-79898 コマンドインジェクション脆弱性によりシステム制御リスク

Fortra BoKS Managerのcrlserverにコマンドインジェクションの脆弱性（CVE-2026-79898）が発覚しました。認証済みユーザーがBCCやWSIのREST/...

詳細を読む

2026年10月2日

CVE-2026-47492 NVIDIA GPUドライバのアクセス制御不備によるサービス拒否脆弱性

NVIDIA GPUディスプレイドライバのカーネルモード層にアクセス制御の不備があり、攻撃者がサービス拒否（DoS）を引き起こす可能性のある脆弱性が確認されました。Linuxサーバーで...

詳細を読む

2026年10月2日

CVE-2026-47517 NVIDIA Linux GPU ディスプレイドライバに脆弱性 サービス停止の恐れ

NVIDIAのLinux用GPUディスプレイドライバに、カーネルモードドライバでローカルユーザーが特製のioctlを送信してnullポインタデリファレンスを引き起こす可能性のある脆弱性...

詳細を読む

2026年10月2日

CVE-2026-47534 NVIDIA GPUドライバのゼロ除算エラーによるサービス停止リスク

NVIDIAのGPUドライバに、カーネルモード層でゼロ除算エラーを引き起こす脆弱性が見つかりました。攻撃者がこれを悪用すると、サービスが停止する可能性があります。LinuxサーバーでN...

詳細を読む