Linux運用者向け、CVE問答録

2026年9月29日

CVE-2026-96740 StreamsHub Consoleセキュリティ脆弱性によるトークン漏洩

Apache KafkaのStreamsHub Consoleに存在する脆弱性により、コンソールで定義されたカスタムリソースのKafkaクライアント設定が、セキュリティに関わるキーのフ...

詳細を読む

2026年9月29日

CVE-2026-97686 VxWorks 7 リソースリーク脆弱性 システム安定性に影響

この脆弱性は、Wind River VxWorks 7のバージョン26.09以前で、特定のシステムコールの引数によりIPNETサブシステムがカーネルメモリやファイルディスクリプタを適切...

詳細を読む

2026年9月29日

CVE-2026-82935 旧バージョンファームウェアの脆弱性に注意

スマートホームモジュールmH-DEVELOPERの製品ファームウェアでは、サポート終了済みのDebian 8とNode.js v17.0.1が使用されており、セキュリティパッチの適用が...

詳細を読む

2026年9月29日

CVE-2026-96538 サーバーサイドファイル関数の認証不備による脆弱性注意

WarehousePG 7.xの7.6.0-WHPG以前のバージョンで、認証チェックが不完全なサーバーサイドファイル関数の脆弱性が確認されています。認証済みのデータベースロールが、GR...

詳細を読む

2026年9月29日

CVE-2026-93539 Gitウェブフック脆弱性でSUSE Rancher Fleetの設定変更可能

SUSE Rancher Fleet 0.16以前のバージョンに存在する脆弱性により、Gitウェブフックのセキュリティ設定が不適切な場合、外部からのネットワークアクセスを持つ攻撃者が、...

詳細を読む

2026年9月29日

CVE-2026-19444 Windows版kubectlクライアントにパストラバーサル脆弱性発見

Kubernetesのkubectlクライアント（Windows版）にパストラバーサル脆弱性が発見されました。kubectl cpコマンドを使用してコンテナからファイルをコピーする際、...

詳細を読む

2026年9月29日

CVE-2026-93537 SUSE Rancher Fleet GitRepoリソース情報漏洩の脆弱性

SUSE Rancher Fleetの特定バージョンで、GitRepoリソースにバンドルコンテンツを供給できるユーザーが、環境のファイルシステムからファイルを読み取らせ、生成されたBu...

詳細を読む

2026年9月29日

CVE-2026-87114 kube-compare処理に脆弱性 Docker設定見直しを

Linuxサーバー運用者向けに、CVE-2026-87114の脆弱性について要約します。kube-compareの処理において、'container://'リファレンスパスを処理する際...

詳細を読む

2026年9月29日

CVE-2026-87798 LXDのファイル操作脆弱性に注意

Canonical LXDのCLIクライアントに存在する再帰的なファイルプル機能の不適切なリンク解決の脆弱性により、VM内でrootアクセスを持つ攻撃者がクライアントホスト上の任意のパ...

詳細を読む

2026年9月29日

CVE-2026-101292 ActiveMQ Artemisのフェデレーション機能に脆弱性

Apache ActiveMQ Artemisのバージョン2.34.0以前に存在する脆弱性により、認証済みのフェデレーションピアが特別構成されたパケットを送信することで、任意のクラスの...

詳細を読む