Linux運用者向け、CVE問答録

2026年9月19日

CVE-2026-61794 CapsuleフレームワークTenant管理脆弱性によるNamespace操作停止リスク

KubernetesのCapsuleフレームワークで、Tenantの更新検証処理に不具合があり、正規表現の不正な設定が許可される可能性があります。これにより、Namespaceの作成や...

詳細を読む

2026年9月19日

CVE-2026-61795 Capsule ホスト名正規表現不具合 Ingress障害 アップグレード

Kubernetes向けマルチテナントフレームワーク「Capsule」のバージョン0.13.0から0.13.7において、テナント設定のホスト名正規表現検証処理に不具合が見つかりました。...

詳細を読む

2026年9月19日

CVE-2026-61672 Capsuleフレームワークの脆弱性でポリシーバイパスの可能性

Kubernetesを運用する環境において、Capsuleフレームワークのバージョン0.13.7以前に存在する脆弱性が確認されています。この脆弱性により、管理者が設定した禁止リストのキ...

詳細を読む

2026年9月19日

CVE-2026-93338 SNMPv2cデフォルト設定で情報漏洩

Grandstream GWN7660ELRのファームウェア1.0.27.6以前では、SNMPv2cサービスのデフォルトコミュニティ文字列「public」を介して未認証のリモート攻撃者...

詳細を読む

2026年9月19日

CVE-2026-93689 WinFspの脆弱性によるシステムクラッシュリスク

本脆弱性により、ローカルの非特権ユーザーがWinFsp制御デバイスにFSP_IOCTL_TRANSACTリクエストを送信することで、システムクラッシュを引き起こす可能性があります。これ...

詳細を読む

2026年9月19日

CVE-2026-54148 Digest認証処理の脆弱性に注意

Linuxサーバー運用者向けに、http4kの特定バージョン（4.51.0.0以前、5.42.0.0以前、6.50.0.0以前）に存在する脆弱性について注意が必要です。Digest認証...

詳細を読む

2026年9月19日

CVE-2026-58197 ネットワーク分離設定不備によるアクセス可能脆弱性

Linuxサーバー運用者向けに、ToolHiveのMCPサーバーコンテナがネットワーク分離を有効にしていないため、host.docker.internalへのアクセスが可能となる脆弱性...

詳細を読む

2026年9月19日

CVE-2026-46655 QEMU/KVM virtio-winドライバーの権限昇格脆弱性 mm320以前対策

Linuxサーバー運用者向けに、QEMU/KVMで使用されるvirtio-winドライバーの脆弱性について注意が必要です。CVE-2026-46655は、WindowsゲストOSで動作...

詳細を読む

2026年9月19日

CVE-2026-61682 kcpのヘッダー注入による権限バイパス

kcpの特定バージョン以前では、認証されたテナントがX-Remote-Groupなどのヘッダーを注入し、シャードが認証済みのアイデンティティとして扱うという脆弱性があります。これにより...

詳細を読む

2026年9月19日

CVE-2026-93109 LinuxカーネルRCUコールバック脆弱性に注意

LinuxカーネルのRDMA/mlx5関連モジュールで、モジュールのアンロード時にRCUコールバックが適切に処理されない可能性のある脆弱性が報告されています。DevXイベントファイルや...

詳細を読む