Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-93173 BPFとLSM処理のシステムクラッシュ注意

Linuxカーネルのバグにより、特定のセキュリティポリシー（LSM）がBPFプログラムを処理する際、システムが強制終了する可能性があります。この問題は、カーネルがBPFプログラムを解放...

詳細を読む

2026年9月18日

CVE-2026-93174 LinuxカーネルのBPF処理にメモリ漏洩の脆弱性

LinuxカーネルのBPF（Berkeley Packet Filter）処理に脆弱性が報告されています。per-CPUマップの値コピー処理において、メモリのパディング領域を正しく初期...

詳細を読む

2026年9月18日

CVE-2026-93175 Linuxカーネルにdangling pointer脆弱性発見 システム安定性に影響

Linuxカーネルのdrm/amd/displayモジュールに、dangling pointerの脆弱性（CVE-2026-93175）が報告されています。amdgpu_dm_crtc...

詳細を読む

2026年9月18日

CVE-2026-15797 WordPressプラグインのStored XSS脆弱性

WordPressプラグイン「Popup Maker」のバージョン1.24.0までのすべてのバージョンで、post_titleフィールドへの不適切な入力検証により、認証済みユーザーが任...

詳細を読む

2026年9月18日

CVE-2026-81627 QEMU VAPICハイパーコール脆弱性でSMRAMコード注入

QEMUのVAPIC設定ハイパーコールに脆弱性が見つかり、特権を持つゲストユーザーがSMRAMにコードを注入できる可能性があります。この問題はQ35/KVMマシンで発生し、チップセット...

詳細を読む

2026年9月18日

CVE-2026-18405 Jeg Kit for Elementor プラグインにStored XSS脆弱性

WordPressプラグイン「Jeg Kit for Elementor」に、不適切な入力検証と出力エスケープの欠如により、コメント投稿経由で任意のスクリプトを注入可能なStored ...

詳細を読む

2026年9月18日

CVE-2026-87915 WordPressプラグインにStored XSS脆弱性発見

WordPressのプラグイン「Popup Maker」に、バージョン1.24.0までのすべての版で、入力値のサニタイズと出力エスケープが不完全なため、Stored Cross-Sit...

詳細を読む

2026年9月18日

CVE-2026-93176 LinuxカーネルDRM/AMDモジュールの脆弱性

LinuxカーネルのDRM/AMD/displayモジュールに、ポインター操作の不備による脆弱性が確認されています。plane_reset関数で古い状態を解放した後、新しいメモリの確保...

詳細を読む

2026年9月18日

CVE-2026-93177 AMDGPUドライバの境界チェック欠如でシステム不安定

LinuxカーネルのAMDGPUドライバに、Vega10の電圧インデックス処理における境界チェックの欠如による脆弱性が報告されています。この不具合により、VBIOSから解析されたテーブ...

詳細を読む

2026年9月18日

CVE-2026-93178 Linuxカーネルのバウンズチェック欠如脆弱性

LinuxカーネルのDRM/AMDGPU PM powerplayコンポーネントに、VBIOSから解析された電圧テーブルのインデックス処理におけるバウンズチェックの欠如が確認され、これ...

詳細を読む