Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-100847 AzuraCast APIパラメータ脆弱性に関する注意点

AzuraCastの0.23.8以前のバージョンに、AbstractSearchableListAction.phpのsortOrder APIパラメータでDQLインジェクションが可能...

詳細を読む

2026年9月28日

CVE-2026-100607 Flowise SSO認証経路の不正ログインリスク

Flowise 3.1.4以前のバージョンで、SSO認証やローカルパスワード認証のユーザーをメールアドレスのみで解決する仕様により、攻撃者が任意のSSOプロバイダー経由でメールアドレス...

詳細を読む

2026年9月28日

CVE-2026-100704 Kyvernoに脆弱性発見

Kubernetesのポリシーエンジン「Kyverno」のバージョン1.14.0から1.19.0で、ImageValidatingPolicyがPolicyExceptionのspec...

詳細を読む

2026年9月28日

CVE-2026-100698 AdminerのSSRF・ポートスキャン脆弱性に注意

Adminerの特定バージョンで、ログイン時のサーバー文字列解析処理に不備があり、不正なポート指定により内部ネットワークへの不正なTCP接続が可能になる脆弱性が発覚しました。攻撃者は認...

詳細を読む

2026年9月28日

CVE-2026-100713 Froxlor SSH鍵同期処理にTOCTOU競合条件脆弱性

Linuxサーバー運用者向けに、FroxlorのSSH鍵同期処理にTOCTOU競合条件が存在する脆弱性（CVE-2026-100713）について注意喚起します。非デフォルト設定「sys...

詳細を読む

2026年9月28日

CVE-2026-97735 ITFlowメール処理SVG添付ファイル脆弱性

ITFlowのバージョン26.08以前では、SMTP経由で受け取った任意の送信者からのメールにSVG形式の添付ファイルが含まれている場合、ticket_email_parser.php...

詳細を読む

2026年9月28日

CVE-2026-97582 Linuxカーネルgpio-fanドライバにuse-after-free脆弱性

Linuxカーネルのgpio-fanドライバにuse-after-freeの脆弱性（CVE-2026-97582）が報告されています。ファン制御に関連する割り込み処理で、リソース解放後...

詳細を読む

2026年9月28日

CVE-2026-97587 LinuxカーネルRISC-V脆弱性 QEMU対策必要

LinuxカーネルのRISC-Vアーキテクチャ関連で、カウンターマスクの処理に不具合があることが判明しました。RV32環境では、オブジェクトの境界を超えてメモリを読み込む可能性があり、...

詳細を読む

2026年9月28日

CVE-2026-97604 Linuxカーネル競合状態メモリリーク脆弱性

Linuxカーネルのfbdevサブシステムに、競合状態によるメモリリークの可能性のある脆弱性が確認されました。FBIOGETCMAPコマンド実行時に、fb_info構造体の参照が解除さ...

詳細を読む

2026年9月28日

CVE-2026-97616 Linuxカーネルネットワークスケジューリング脆弱性メモリリーク注意

Linuxカーネルのネットワークスケジューリング機能に脆弱性が発見され、特定の状況下でメモリリークが発生する可能性があります。バッチ処理中のRTM_NEWACTIONリクエスト処理で、...

詳細を読む