Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-1168 GitLabサービス拒否脆弱性 高深刻度注意

GitLabの一部バージョンに存在する脆弱性により、認証不要でグラフィカルクエリのリソース制限が不適切なため、サービス拒否（DoS）が発生する可能性があります。この問題はGitLab ...

詳細を読む

2026年9月18日

CVE-2026-27557 PHPパストラバーサル脆弱性で秘密鍵アクセス可能

Linuxサーバー運用者向けに、PHPの脆弱性に関する注意点を要約します。CVE-2026-27557では、/index.php/view_uploaded_iodd_fileエンドポ...

詳細を読む

2026年9月18日

CVE-2026-59739 Apache ZooKeeper に情報漏洩の脆弱性

Apache ZooKeeperの脆弱性CVE-2026-59739により、ACL制限付きのパス情報を外部に漏らす可能性があります。攻撃者は存在しないパスに存在監視を登録し、パスが作成...

詳細を読む

2026年9月18日

CVE-2026-59969 FIPSモードでのTLS設定に脆弱性発見

Apache ZooKeeperのTLS設定において、FIPSモードで運用されている環境でクォーラム通信時のホスト名検証が不完全なため、不正な証明書を持つピアがクォーラムに参加し、リー...

詳細を読む

2026年9月18日

CVE-2026-79993 Apache ZooKeeperのACLバイパス脆弱性

Apache ZooKeeperの特定バージョンに存在する脆弱性により、認証されたクライアントがACL制限を無視してznodeを削除できる可能性があります。この問題は、ZooKeepe...

詳細を読む

2026年9月18日

CVE-2026-19667 BIND 9 ドメインネームサービスDoS脆弱性

BIND 9の特定のバージョン（9.11.0〜9.18.50、9.20.0〜9.20.27など）で、DNSサーバーが不正な65536バイトの否定応答を受けると、0バイトのキャッシュエン...

詳細を読む

2026年9月18日

CVE-2026-77692 BIND 9 DNS-HTTPS脆弱性によりサービス停止の可能性

Linuxサーバー運用者向けに、BIND 9の特定バージョンでDNS-over-HTTPSリクエストを悪意のあるSIG(0)レコード付きで送信されると、`named`プロセスが異常終了...

詳細を読む

2026年9月18日

CVE-2026-81563 BINDのリソース枯渇脆弱性に注意

BIND 9の特定バージョン（9.18.0～9.18.50、9.20.0～9.20.27など）において、SVCB/HTTPSのAliasModeレコードが14以上のServiceMod...

詳細を読む

2026年9月18日

CVE-2026-81736 BIND 9 CPUリソース過剰消費の脆弱性

BIND 9の特定バージョン（9.18.0～9.18.50、9.20.0～9.20.27など）で、SVCB/HTTPS AliasModeレコードのキャッシュが存在する場合、ルートドメ...

詳細を読む

2026年9月18日

CVE-2026-92128 Jenkins 脆弱性: 任意コード実行リスク

JenkinsのScript Security Pluginの特定バージョン以下の脆弱性により、外部から指定されたJARファイルを2回ダウンロードするプロセスにおいて、最初のダウンロー...

詳細を読む