Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-100716 Froxlorデータエクスポート脆弱性 パス検証不備でシステムディレクトリ所有権変更

Froxlorのバージョン2.3.10以前で、認証済みユーザーがデータエクスポート機能を悪用してシステムに深刻な影響を与える可能性があります。エクスポート先のパス検証に不備があり、ユー...

詳細を読む

2026年9月27日

CVE-2026-97560 LinuxカーネルSMBクライアントバッファーオーバーフロー脆弱性発見

LinuxカーネルのSMBクライアントコードに、特定のシンボリックリンクを解析する際のバッファーオーバーフローの脆弱性が確認されています。この問題により、悪意のあるSMBシンボリックリ...

詳細を読む

2026年9月27日

CVE-2026-97598 IPv4ルーティングテーブル自動割当の脆弱性に関する注意点

LinuxカーネルのIPv4ルーティングテーブルID自動割当処理に脆弱性が修正されています。この変更により、自動割当でIDが4096を超えるとENOBUFSエラーが発生し、ルール追加が...

詳細を読む

2026年9月27日

CVE-2026-97942 Linuxカーネルに競合状態によるシステム不安定の脆弱性

Linuxカーネルのx86代替パッチングコードに、vmalloc_to_page()の競合状態によりページテーブルの破損やPMD巨大ページの破綻を引き起こす可能性のある脆弱性が報告され...

詳細を読む

2026年9月27日

CVE-2026-97962 Linuxカーネルnet/mlx5e脆弱性修正

Linuxカーネルのnet/mlx5eモジュールに、ドライバのアンバインド時にdevlinkのロックが破られることでシステム不安定化やクラッシュの可能性がある脆弱性が修正されています。...

詳細を読む

2026年9月27日

CVE-2026-97989 Linuxカーネル virtio-netデバイス 脆弱性

Linuxカーネルのvduseモジュールに、virtqueueのアライメントチェック不備による脆弱性が報告されています。vq_alignパラメータに0を指定した場合、virtioネット...

詳細を読む

2026年9月27日

CVE-2026-100646 SiYuan認証機能の脆弱性に関する注意

SiYuanのバージョン3.8.3までの認証機能に脆弱性があり、HTTPのOriginヘッダが存在しない場合に不正なアクセスが可能になる問題が報告されています。これにより、攻撃者が任意...

詳細を読む

2026年9月27日

CVE-2026-93365 Bludit CMS認証不備で非公開ドラフト読み取り可能

Bludit CMS 3.22.0以前のバージョンに存在する認証不備の脆弱性により、編集者や著者役のユーザーが他のユーザー（含む管理者）の非公開ドラフトや予約投稿の全文を読み取れる可能...

詳細を読む

2026年9月27日

CVE-2026-91767 PHP OpenSSL ワイルドカード証明書 メモリ破損

PHPのOpenSSL拡張機能に、ワイルドカード証明書のホスト名検証処理においてメモリ確保範囲を超える読み取りが発生する脆弱性が確認されています。悪意のあるサーバーが特定の形式のワイル...

詳細を読む

2026年9月27日

CVE-2026-19804 s2Memberプラグインの遠隔コード実行脆弱性に注意

WordPressプラグイン「s2Member」の脆弱性により、特定の条件下で不正なコード実行が可能となるリスクがあります。サイト管理者が「%%first_name%%」プレースホルダ...

詳細を読む