Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-18143 WooCommerceプラグインに任意ファイルアップロード脆弱性

WordPressで利用される「Request a Quote for WooCommerce」プラグインのバージョン2.9.2以下のすべてにおいて、任意のファイルアップロードの脆弱性...

詳細を読む

2026年9月27日

CVE-2026-100717 froxlorサブドメインリダイレクト脆弱性

Linuxサーバー運用者向けに、froxlorの脆弱性CVE-2026-100717について要約します。この脆弱性は、2.3.10以下のバージョンで、サブドメインのリダイレクトURLに...

詳細を読む

2026年9月27日

CVE-2026-61732 DecepticonでLLM特殊トークン処理脆弱性

Linuxサーバー運用者向けに、Decepticonという赤チーム用の自律型ハッキングエージェントの脆弱性について注意喚起します。バージョン1.1.17以前では、ターゲットサービスに対...

詳細を読む

2026年9月27日

CVE-2026-100720 FroxlorにXSS脆弱性の影響

Froxlorの特定バージョンで、顧客がSSL証明書をアップロード時に発生するクロスサイトスクリプティング（XSS）の脆弱性が報告されています。顧客が証明書の発行元組織名（issuer...

詳細を読む

2026年9月27日

CVE-2026-93796 Linuxカーネルiwlwifiドライバにメモリ管理の不備 高深刻度

Linuxカーネルのiwlwifiドライバに、メモリ管理の不備が報告されています。特定の状況下でTX初期化に失敗した場合、RXバッファの解放処理が不完全となり、解放済みメモリ領域へのア...

詳細を読む

2026年9月27日

CVE-2026-93801 LinuxカーネルSMBクライアントモジュール初期化脆弱性

LinuxカーネルのSMBクライアントモジュールに、スタック領域で確保されたcifs_open_info_data構造体の初期化不完全の脆弱性が発見されました。この構造体の一部フィール...

詳細を読む

2026年9月27日

CVE-2026-93810 Linuxカーネルに脆弱性発見 システムクラッシュのリスク

Linuxカーネルのcachefilesモジュールに、エラーハンドリング中のdouble fput()の不具合が修正されたとされる脆弱性（CVE-2026-93810）が報告されていま...

詳細を読む

2026年9月27日

CVE-2026-97589 Linuxカーネル s390暗号モジュールのリターンコード処理脆弱性

Linuxカーネルのs390/暗号化モジュールに、リターンコードの不適切な処理によるバグが修正されています。この脆弱性により、暗号処理の完了時に2重の処理が発生し、システムの不安定やク...

詳細を読む

2026年9月27日

CVE-2026-97609 Linuxカーネルに重大な脆弱性発見

Linuxカーネルのnetfilterコンポーネントに、モジュールアンロード時に発生するuse-after-free（UAF）の脆弱性が報告されています。この問題は、cttimeout...

詳細を読む

2026年9月27日

CVE-2026-97926 Linuxカーネル UFSファイルシステム処理に脆弱性 メモリ破損の可能性

Linuxカーネルのufsファイルシステム処理に脆弱性が見つかり、悪意のあるデータで構成されたディスクイメージが読み込まれた場合、メモリ範囲外アクセスを引き起こす可能性があります。これ...

詳細を読む