Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-86805 TOCTOUレースコンディションによる特権昇格脆弱性対策要

Linuxサーバー運用者向けに、glibcの動的ローダー(ld.so)に存在するTOCTOUレースコンディションの脆弱性について要約します。この脆弱性は、setuid/setgidプロ...

詳細を読む

2026年9月23日

CVE-2026-13087 Linuxカーネルにヒープオーバーフロー脆弱性

LinuxカーネルのRPC-over-RDMAサーバー処理に、ヒープ領域の境界チェック不足によるオーバーフロー脆弱性が確認されました。悪意のあるクライアントが特定のNFS READリク...

詳細を読む

2026年9月23日

CVE-2026-89422 TLS 1.3証明書検証スキップ脆弱性注意

Erlang/OTPのsslモジュールに、TLS 1.3でのキーエクスチェンジにおけるエンティティ認証の欠如という脆弱性（CVE-2026-89422）が確認されています。この脆弱性に...

詳細を読む

2026年9月23日

CVE-2026-95658 MISP CSRF脆弱性によりワークフローの不正実行が可能に

MISPのWorkflowsControllerにおいて、moduleStatelessExecutionアクションがセキュリティコンポーネントのunlockedActionsリストに...

詳細を読む

2026年9月23日

CVE-2026-95665 MISPイベントREST検索フォームリフレクテッドXSS脆弱性

MISPのイベントREST検索エクスポート確認フォームにリフレクテッドXSSの脆弱性があります。攻撃者は、認証済みユーザーが特定のURLを開くことで、JavaScriptを注入し、セッ...

詳細を読む

2026年9月23日

CVE-2026-95674 MISPモジュール処理の不正利用脆弱性

MISPのEventsController.phpにおけるqueryEnrichmentメソッドで、有効化されていないモジュール名を指定された場合に検証が行われず、デフォルトパラメータ...

詳細を読む

2026年9月23日

CVE-2026-95679 MISP cspReportエンドポイントの脆弱性 不正利用で攻撃可能

MISPのcspReportエンドポイントが不正に利用される脆弱性が確認されました。この脆弱性により、認証不要なリモート攻撃者が、任意のHTTPS URLを含むXMLリクエストを送信し...

詳細を読む

2026年9月23日

CVE-2026-95682 MISP管理者用メール作成画面Stored XSS脆弱性

MISPの管理者用メール作成画面に、JavaScript文字列内の出力エスケープ不足によるStored XSS脆弱性が存在します。組織名設定がJavaScript文字列に直接埋め込まれ...

詳細を読む

2026年9月23日

CVE-2026-93088 SGLangマルチモーダルランタイムの不認証コード実行脆弱性に注意

Linuxサーバー運用者向けに、SGLangのマルチモーダル生成ランタイムに存在する脆弱性について注意が必要です。この脆弱性は、Disaggregated-Diffusionオーケスト...

詳細を読む

2026年9月23日

CVE-2026-95693 MISPのtmp_nameパラメータ処理に情報漏洩脆弱性

Linuxサーバー運用者向けに、MISPのEventReport::uploadPictureメソッドに存在する脆弱性について注意喚起します。認証済みユーザーがperm_add権限を持...

詳細を読む