Linux運用者向け、CVE問答録

2026年9月19日

CVE-2026-93146 Linuxカーネルtv_nsec不正値チェック脆弱性

Linuxカーネルのtime/namespaceモジュールに、tv_nsecフィールドの不正値チェックが不完全な脆弱性が報告されています。proc_timens_set_offset(...

詳細を読む

2026年9月19日

CVE-2026-93147 Linuxカーネル s390/bpfモジュールの脆弱性

Linuxカーネルのs390/bpfモジュールに、特定のインストラクション使用によるバグが修正されています。32ビットのcpu_nrを64ビットレジスタにロードする際、ly命令が使用さ...

詳細を読む

2026年9月19日

CVE-2026-93148 LinuxカーネルBPFメモリアクセス脆弱性に注意

Linuxカーネルのバグにより、BPF（Berkeley Packet Filter）を介したメモリ操作が不正に実行される可能性があります。この脆弱性は、構造体のサイズチェックが柔軟配...

詳細を読む

2026年9月19日

CVE-2026-93149 Linuxカーネルに競合条件の脆弱性

Linuxカーネルのmac80211_hwsimモジュールに、競合条件の脆弱性が確認されています。TXステータス処理と停止処理のタイミング違いにより、空のskb（socket buff...

詳細を読む

2026年9月18日

CVE-2026-85009 RestroPressプラグインに認証不要で注文操作の脆弱性

WordPressプラグインRestroPressのバージョン3.4.6以下の支払い回復フローにおいて、リクエストされた注文識別子の所有権確認が不完全なため、認証不要で注文の復旧状態を...

詳細を読む

2026年9月18日

CVE-2026-84902 King Addons for Elementor プラグインに脆弱性発見

WordPressプラグイン「King Addons for Elementor」のバージョン51.1.81以前において、テンプレートコンテンツのインポート処理でオブジェクトレベルの認...

詳細を読む

2026年9月18日

CVE-2026-88993 WordPressプラグイン「All Bootstrap Blocks」にスクリプト注入の脆弱性

WordPressプラグイン「All Bootstrap Blocks」のバージョン1.3.31以前において、ブロック属性のエスケープ処理に不備があり、寄稿者以上のユーザーがHTMLタ...

詳細を読む

2026年9月18日

CVE-2026-90978 Filter Galleryプラグインのnonce検証不備で不正操作可能

WordPressプラグイン「Filter Gallery」のバージョン1.1.5以前において、AJAXハンドラがnonceの検証を行わず、権限チェックも実施していないため、低権限ユー...

詳細を読む

2026年9月18日

CVE-2026-81810 WordPressプラグイン「All-in-One WP Migration and Backup」に権限チェックの不備あり

WordPressプラグイン「All-in-One WP Migration and Backup」のバージョン7.111以前において、特定のAJAXアクションで権限チェックが不完全な...

詳細を読む

2026年9月18日

CVE-2026-87767 wp shortcut link and advertisement bannerプラグインSQLインジェクション脆弱性

WordPressプラグイン「wp shortcut link and advertisement banner」の1.2.0以下のバージョンにおいて、認証不要なユーザーが利用可能なA...

詳細を読む