Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-93197 Linuxカーネル メモリcgroup処理に脆弱性

Linuxカーネルのメモリcgroup処理に脆弱性があり、メモリ解放時にLRU（Least Recently Used）のサイズ計算が正しく移動されない可能性があります。これにより、子...

詳細を読む

2026年9月18日

CVE-2026-93198 Linuxカーネルdm-pcacheモジュール脆弱性に関する注意点

Linuxカーネルのdm-pcacheモジュールに、特定の状況下で無限ループを引き起こす可能性のある脆弱性が修正されました。悪意のあるデータイメージが CRC32C で検証される仕組み...

詳細を読む

2026年9月18日

CVE-2026-93199 Linuxカーネルi3cマスター機能のデバイス検出脆弱性修正

Linuxカーネルのi3cマスター機能に、デバイス検出処理の誤動作を引き起こす脆弱性が修正されています。特定の条件下で、マスター自身をダブルターゲットとして誤認識し、本来のターゲットデ...

詳細を読む

2026年9月18日

CVE-2026-93200 Linuxカーネルに重大な脆弱性修正

Linuxカーネルのi3cサブシステムに、メモリリークを引き起こす可能性のある脆弱性が修正されています。この問題は、マスターコントローラーのsysfs属性コールバックが解放されたメモリ...

詳細を読む

2026年9月18日

CVE-2026-93201 Linuxカーネルdm-pcacheモジュールにメモリアクセスの脆弱性

Linuxカーネルのdm-pcacheモジュールに、メモリーアクセスの不正な処理が存在する脆弱性が報告されています。この問題は、キャッシュデバイスのメタデータから取得したseg_idが...

詳細を読む

2026年9月18日

CVE-2026-93203 Linuxカーネル batman-adv モジュールの脆弱性

Linuxカーネルのbatman-advモジュールに、並列処理時のCRC計算エラーが発生する脆弱性が報告されています。この問題により、CLAIMフレーム処理中に複数のCPUが同時にクラ...

詳細を読む

2026年9月18日

CVE-2026-93204 batman-advモジュール同期不完全 ARPキャッシュ汚染リスク

Linuxカーネルのbatman-advモジュールに、MACアドレスの更新処理に不完全な同期が存在する脆弱性が報告されています。MACアドレスの更新時にatomic操作が行われず、読み...

詳細を読む

2026年9月18日

CVE-2026-18555 The Better Messages プラグインにリフレクテッドXSS脆弱性

WordPress向けプラグイン「The Better Messages」に、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が報告されています。この問題は、入力値の検証や...

詳細を読む

2026年9月18日

CVE-2026-59944 Composerのパス検証回避脆弱性に注意

PHPの依存関係管理ツールComposerに、特定のバージョンでセキュリティ上の問題が見つかりました。悪意のある依存関係が、バイナリファイルのパス検証を回避してシステム外のファイルを実...

詳細を読む

2026年9月18日

CVE-2026-92584 AVideoにストアドXSS脆弱性の可能性

Linuxサーバー運用者向けに、AVideoの特定バージョンに存在するストアドクロスサイトスクリプティング脆弱性（CVE-2026-92584）の影響を説明します。この脆弱性により、認...

詳細を読む