Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98008 カーネルのNULLポインタデリファレンス脆弱性修正

Linuxカーネルのmacbドライバに、デバイスツリーコンフィギュレーションが固定リンクを指定し「mdio」子ノードを含まない場合に発生するNULLポインタデリファレンスの脆弱性が修正...

詳細を読む

2026年9月28日

CVE-2026-98080 Btrfsクォータ有効時の読み取り専用脆弱性

LinuxカーネルのBtrfsファイルシステムに、クォータ機能を有効にした状態で特定の操作を実行した際にファイルシステムが読み取り専用になる可能性のある脆弱性が報告されています。この問...

詳細を読む

2026年9月28日

CVE-2026-98098 LinuxカーネルTIPCモジュールの脆弱性によりシステムクラッシュリスク

LinuxカーネルのTIPCモジュールに、ユーザー空間アプリケーションが多数のローカルスコープサービスアドレスをソケットにバインドした場合に発生する脆弱性が修正されています。この問題に...

詳細を読む

2026年9月28日

CVE-2026-98142 Linuxカーネルcirrus-qemuドライバ脆弱性

Linuxカーネルのcirrus-qemuドライバに、PCI BAR0サイズの検証不足による脆弱性が報告されています。BAR0が4MB未満のPCIデバイスを接続すると、フレームバッファ...

詳細を読む

2026年9月28日

CVE-2026-84095 wp-review-slider-proプラグイン XSS脆弱性に注意

WordPressプラグイン「wp-review-slider-pro」のバージョン12.7.12以前において、AJAXハンドラで能力チェックが行われず、すべての訪問者向けに生成される...

詳細を読む

2026年9月28日

CVE-2026-84096 wp-review-slider-proに認証不備とXSS脆弱性

WordPressプラグイン「wp-review-slider-pro」のバージョン12.7.12以前で、AJAXハンドラが認証チェックを実施せず、すべての訪問者向けに生成されるnon...

詳細を読む

2026年9月28日

CVE-2026-100683 カラム名処理にSQLインジェクション脆弱性

Budibaseの特定バージョン以前において、MySQLやMSSQLのカラム名変更処理に脆弱性があることが判明しました。攻撃者はDDL権限を持つことで、特殊文字を含むカラム名を設定し、...

詳細を読む

2026年9月28日

CVE-2026-94419 wolfSSLセッションキャッシュ処理に脆弱性

wolfSSLのセッションキャッシュ処理に脆弱性があり、特定の構成でセッションIDが複数サーバー間で誤って共有される可能性があります。これにより、攻撃者が本来のサーバーを装って通信を乗...

詳細を読む

2026年9月28日

CVE-2026-92713 Modula Image Galleryプラグインの任意のファイル削除脆弱性に注意

WordPressで利用される「Modula Image Gallery」プラグインのバージョン3.0.2以下の脆弱性により、認証済みユーザー（著者権限以上）がサーバー上の任意のファイ...

詳細を読む

2026年9月28日

CVE-2026-97875 DNSリバインディング攻撃への脆弱性

Linuxサーバー運用者向けに、CVE-2026-97875のリスクを要約します。この脆弱性は、Rojoの"rojo serve" HTTP API（デフォルトポート34872）がHo...

詳細を読む