Linux運用者向け、CVE問答録

2026年9月24日

CVE-2026-86930 FileMaker Server Linuxで画像アップロードによるメモリ漏洩脆弱性

Linuxサーバー運用者向けに、FileMaker Server for Linuxで確認された脆弱性について要約します。この脆弱性（CVE-2026-86930）は、WebDirec...

詳細を読む

2026年9月24日

CVE-2026-96872 注意: 拡張機能のアクセス制御リスト処理脆弱性

Linuxサーバー運用者向けに、Wikimedia FoundationのMediawiki WikiLambda拡張機能に存在するアクセス制御リスト（ACL）の不適切な処理に関する脆...

詳細を読む

2026年9月24日

CVE-2026-71465 Ansibleのlimitパラメータ処理に関する注意点

Linuxサーバー運用者向けに、AnsibleのRunAdHocCommand.build_args()関数における引数処理の不備について注意喚起します。この脆弱性により、limitパ...

詳細を読む

2026年9月24日

CVE-2026-71462 Ansible関連環境のパス確認脆弱性による機密情報漏洩リスク

Linuxサーバー運用者向けに、この脆弱性はAnsible関連の環境で発生する可能性があり、tenant superuserが任意のパスの存在を確認できるリスクがあります。リスポンスコ...

詳細を読む

2026年9月24日

CVE-2026-71460 Red Hat API認証脆弱性でライセンス情報漏洩

Red Hatの製品で利用されるAPIエンドポイント/api/v2/config/において、認証のみで保護されており、ライセンス情報（アカウント番号やサブスクリプションIDなど）が認証...

詳細を読む

2026年9月24日

CVE-2026-71461 PostgreSQLエラーメッセージ漏洩の脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-71461の概要を要約します。この脆弱性は、HostList.list()メソッドが例外をキャッチしてエラーメッセージを直接返却する処...

詳細を読む

2026年9月24日

CVE-2026-88831 IP拒否ルールCIDR不適切設定でアクセス制限不具合

BusyBox httpdのIP拒否ルールで、無効なCIDRプレフィックス長が指定された場合、ルールが正しく評価されずアクセス制限が機能しない可能性があります。これにより、意図的にブロ...

詳細を読む

2026年9月24日

CVE-2026-88837 Basic認証におけるyescryptハッシュ処理の脆弱性

Linuxサーバー運用者向けに、BusyBox httpdのBasic認証処理に脆弱性が確認されています。この脆弱性により、yescrypt（$y$）形式のパスワードハッシュが平文とし...

詳細を読む

2026年9月24日

CVE-2026-94118 Premium BlocksプラグインにXSS脆弱性

WordPressで利用される「Premium Blocks」プラグインに、クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者は、この脆弱性を悪用してユーザーのブ...

詳細を読む

2026年9月24日

CVE-2026-95603 PHPオブジェクトインジェクション脆弱性により任意のコード実行が可能に

PHPのオブジェクトインジェクション脆弱性（CVE-2026-95603）が発見され、Reycob製品のインポート・エクスポート機能を通じて任意のコード実行が可能となるリスクがあります...

詳細を読む