Linux運用者向け、CVE問答録

2026年9月29日

CVE-2026-102333 httpdbgのURL検証脆弱性によるスクリプト実行リスク

httpdbgというツールのバージョン2.2.1未満において、録画されたHTTPリクエストのURLをウェブインターフェースで表示する際、URLスキームの検証が不完全なため、悪意のあるj...

詳細を読む

2026年9月29日

CVE-2026-102335 Nginx Proxy Manager 設定制限不備によるディレクティブ注入脆弱性

Nginx Proxy Manager 2.16.0以前のバージョンにおいて、advanced_configフィールドの制限が不適切なため、管理者以外のユーザーが管理権限を持つ場合、任...

詳細を読む

2026年9月29日

CVE-2026-102334 Nginx Proxy Manager 認証エンドポイントのレートリミット欠如による攻撃リスク

Nginx Proxy Manager 2.16.0までのバージョンにおいて、認証エンドポイントにレートリミットが設定されていない脆弱性が確認されています。これにより、未認証の攻撃者が...

詳細を読む

2026年9月29日

CVE-2026-97025 Flatpak 脆弱性: 認証トークンの権限設定不備

Flatpakが OCI リポジトリの認証トークンをシステムヘルパーのキャッシュディレクトリに世界読み取り可能（0644）の権限で保存していることで、マルチユーザー環境では他のローカル...

詳細を読む

2026年9月29日

CVE-2026-100370 DOMSanitizer URL検証不備に注意

PHPで使用されるDOMSanitizerライブラリの脆弱性が報告されています。この脆弱性は、バージョン1.0.15以前で、hrefやxlink:href属性に含まれるURLの検証処理...

詳細を読む

2026年9月29日

CVE-2026-97027 Flatpakアプリの脆弱性：DoSやsystemdへの影響

FlatpakがアプリケーションのデスクトップエントリやD-Busサービスファイルを出力する際、任意のベンダー拡張キーを検証せずにそのまま通過させているため、悪意のあるFlatpakア...

詳細を読む

2026年9月29日

CVE-2026-102006 VxWorks 7 メモリリーク脆弱性 26.09で修正

CVE-2026-102006は、Wind River VxWorks 7のバージョン26.09以前で、特定のシステムコール引数が処理中にプロセス管理サブシステムが適切にキーラムを解放...

詳細を読む

2026年9月29日

CVE-2026-93355 LiteLLM認証脆弱性により不正アクセスのリスク

LiteLLMに認証脆弱性（CVE-2026-93355）が報告され、有効なJWTを持つ攻撃者がメールアドレスベースのフォールバック認証フローを悪用して、任意のユーザーとして認証できる...

詳細を読む

2026年9月29日

CVE-2026-18415 Linuxカーネルにバッファーオーバーフローの脆弱性

Linuxカーネルのieee802154ドライバに、バッファーオーバーフローの脆弱性が確認されています。NET_AF_PACKETソケット経由で802.15.4インターフェースに接続し...

詳細を読む

2026年9月29日

CVE-2026-18413 Zephyrカーネル(LPADCドライバ)バッファーオーバーフロー脆弱性

Linuxサーバー運用者向けに、ZephyrカーネルのNXP MCUX LPADCドライバに存在するバッファーオーバーフローの脆弱性（CVE-2026-18413）について確認が必要で...

詳細を読む