Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-61781 pg_partman拡張機能重大脆弱性 SQLインジェクションによる権限昇格リスク

PostgreSQLの拡張機能pg_partmanに、バージョン5.5.0以前で発生する深刻な脆弱性が報告されています。この問題では、特定の特権を持つユーザーがSQLコードを注入し、ス...

詳細を読む

2026年9月21日

CVE-2026-92807 Save as PDFプラグインの任意関数実行脆弱性

WordPressで利用される「Save as PDF Plugin by PDFCrowd」の特定バージョンに、任意のPHP関数の実行が可能になる脆弱性が確認されています。この脆弱性...

詳細を読む

2026年9月21日

CVE-2026-4327 WordPressプラグイン「The Welcomizer」にリモートコード実行脆弱性

WordPressのThe Welcomizerプラグインに、認証済みユーザーが任意のPHPコードを実行できるリモートコード実行の脆弱性が存在します。AJAX処理のセキュリティチェック...

詳細を読む

2026年9月21日

CVE-2026-84975 PJSIP SSLバックエンドDNS脆弱性

PJSIPのOpenSSLおよびGnuTLSバックエンドで、DNS SubjectAltNameのコピー処理にNULバイトを無視する不具合が見つかりました。これにより、信頼された発行者...

詳細を読む

2026年9月21日

CVE-2026-92522 LinuxカーネルACPI脆弱性修正

LinuxカーネルのACPI処理に影響を及ぼす脆弱性が修正されています。MADTおよび_MATレコードの解析時にサブテーブルの長さを適切に検証しないことで、メモリ範囲外アクセスの可能性...

詳細を読む

2026年9月21日

CVE-2026-90288 Linuxカーネルに重大なメモリ管理脆弱性

LinuxカーネルのRenesas rcar-gen2 phyドライバに、メモリ管理の不備が報告されています。phyデバイス作成時のエラーハンドリングで、`of_node_put`を2...

詳細を読む

2026年9月21日

CVE-2026-90427 Linuxカーネル IOMMU関連のメモリリーク脆弱性に注意

LinuxカーネルのIOMMU（Input/Output Memory Management Unit）関連のコードに、メモリ操作の不具合が見つかりました。具体的には、`tegra24...

詳細を読む

2026年9月21日

CVE-2026-93039 Linuxカーネルのメモリ解放後の不正アクセスと二重解放の脆弱性

LinuxカーネルのASoC mesonドライバに、メモリ解放後の不正アクセス（use-after-free）と二重解放（double free）を引き起こす可能性のある脆弱性が報告さ...

詳細を読む

2026年9月21日

CVE-2026-90059 LinuxカーネルstmmacドライバのARM32向け脆弱性に注意

Linuxカーネルのstmmacドライバに関連する脆弱性が報告されています。この問題は、RXパスをゼロコピーに変更したことで、受信パケットのヘッダアライメントが不正確になり、ARM32...

詳細を読む

2026年9月21日

CVE-2026-90067 Linuxカーネル Cephメッセンジャープロトコルバージョン2バナー処理脆弱性

Linuxカーネルのlibcephコンポーネントに、Cephメッセンジャープロトコルバージョン2のバナー処理に脆弱性があることが判明しました。クライアントが`payload_len`が...

詳細を読む