Linux運用者向け、CVE問答録

CVE-2026-86335 LXD imageDownload認証不足によるプロジェクト間アクセス脆弱性

Canonical LXDの特定バージョン未満において、imageDownload機能の認証不足により、プロジェクト制限付きクライアントが他のプロジェクトのプライベートイメージにアクセ...

Zohocorp ManageEngine DDI CentralのHAフェールオーバー端点における不十分なアクセス制御の脆弱性が報告されています。これにより、不正にPostgreSQ...

Canonical LXDのバージョン5.0.0以降（5.0.10、5.21.8、6.10で修正）において、カスタムストレージボリューム作成エンドポイントの認証不備が発覚しました。認証...

Node.jsのdecompressパッケージで、アーカイブの抽出時にシンボリックリンクのチェーンを悪用して出力先ディレクトリ外にファイルを書き込む可能性のある脆弱性が報告されています...

Canonical LXDのバージョン4.0.2以降で、Btrfsストレージドライバのパストラバーサル脆弱性が報告されています。認証済みユーザーがインスタンス作成の権限を持つ場合、ホス...

Linuxサーバー運用者向けに、Canonical LXDのBtrfsストレージドライバに存在するパストラバーサルの脆弱性（CVE-2026-85526）について注意が必要です。認証済...

Canonical LXD 4.0以降のバージョン（4.0.14、5.0.10、5.21.8、6.10以前）で、インスタンスやカスタムストレージボリュームの作成を許可された認証済みクラ...

RabbitMQのAMQP 1.0管理APIにおいて、認証されたユーザーがリソース権限チェックを無視してバーチャルホスト内のバインディングトポロジ（エクスチェンジ、キュー、ルーティング...

RabbitMQの管理API経由でノードフィールドに不正な値を送信されると、アトムテーブルが枯渇し仮想マシン(VM)がクラッシュする脆弱性が確認されています。影響バージョンは3.13....

RabbitMQの特定バージョン（3.13、4.0、4.1など）で、LDAP認証設定の不備により、悪意のあるユーザー名がLDAPバインドDNを改変する可能性がある脆弱性が報告されていま...