Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-91766 curlリダイレクト処理脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-91766の脅威を要約します。この脆弱性は、curlのhttpストリームラッパーがリダイレクトを処理する際、ユーザーが提供したAuth...

詳細を読む

2026年9月28日

CVE-2026-19708 File Managerプラグインの認証不要ダウンロード脆弱性に注意

WordPressのFile Managerプラグイン（8.0.5未満）において、認証不要でデータベースバックアップファイルをダウンロードできる脆弱性が報告されています。サーバー側で該...

詳細を読む

2026年9月28日

CVE-2026-97227 WordPressのAJAX処理に脆弱性、不正アクセスの可能性

WordPressプラグイン「NextScripts: Social Networks Auto-Poster」のバージョン4.4.8以前において、AJAX処理が適切な権限チェックを行...

詳細を読む

2026年9月28日

CVE-2026-97563 LinuxカーネルSMB1脆弱性による情報漏洩とサービス停止のリスク

LinuxカーネルのSMB1クライアント処理に、DataOffsetの範囲検証欠如による脆弱性が確認されました。悪意のあるSMB1サーバーが不正なDataOffsetを送信すると、カー...

詳細を読む

2026年9月28日

CVE-2026-97564 Linuxカーネル SMBクライアント 権限昇格脆弱性

LinuxカーネルのSMBクライアント機能に、権限昇格の可能性がある脆弱性が報告されています。cifs.idmapキーの説明にユーザーまたはグループのSIDやUID/GIDが含まれる場...

詳細を読む

2026年9月28日

CVE-2026-97565 Linux SMB1プロトコル処理に脆弱性

LinuxカーネルのSMBクライアント処理に、不正なREAD応答の処理が原因でメモリ破損やシステム不安定の可能性がある脆弱性が報告されています。SMB1プロトコルを明示的に使用する設定...

詳細を読む

2026年9月28日

CVE-2026-97566 LinuxカーネルMPTCPモジュールに脆弱性発見

LinuxカーネルのMPTCP（マルチパスTCP）モジュールに、ID0エンドポイントを削除時にADD_ADDRの待機状態を適切にクリーンアップしない脆弱性が報告されています。これにより...

詳細を読む

2026年9月28日

CVE-2026-97567 LinuxカーネルのMPTCPモジュールに競合脆弱性修正

LinuxカーネルのMPTCPモジュールに、disconnect()とrtxイベントの競合による状態不一致の脆弱性が修正されました。この競合は、ネットワーク接続の不安定やデータ破損の可...

詳細を読む

2026年9月28日

CVE-2026-97568 LinuxカーネルMPTCPモジュールの脆弱性修正

LinuxカーネルのMPTCP（マルチパスTCP）モジュールに、syncookie処理におけるバックアップフラグの不適切な扱いが原因で発生する可能性のある脆弱性が修正されています。この...

詳細を読む

2026年9月28日

CVE-2026-97569 Linuxカーネル bnxt_en ドライバのネットワーク不具合

Linuxカーネルのbnxt_enドライバに、ネットワークパケット処理の不具合が報告されています。大量のパケットが一括で受信されると、完了処理を延期する仕組みが誤って動作し、キューが停...

詳細を読む