Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-92129 Jenkins Script Security Plugin サンドボックスバイパス脆弱性

JenkinsのScript Security Pluginの特定のバージョン以前では、サンドボックス内から動的に追加されたメソッドへの呼び出しをチェックしておらず、サンドボックスの保...

詳細を読む

2026年9月18日

CVE-2026-18212 SAML Redirect Binding実装の不具合によりサービス停止リスクに注意

KeycloakのSAML Redirect Binding実装に、不正なSAMLリクエストを繰り返すことでメモリを枯渇させDenial of Service（DoS）を引き起こす脆弱...

詳細を読む

2026年9月18日

CVE-2026-19666 BIND 9 DNSリゾルバ脆弱性によりサービス停止リスク

BIND 9のDNSリゾルバがdns64を有効にした状態で、権威サーバーから特定の形式で構文が破損した応答を受け取ると、`named`プロセスが予期せず終了する脆弱性が報告されています...

詳細を読む

2026年9月18日

CVE-2026-76163 named.conf設定不備によるDNSサーバー停止脆弱性

BINDの設定ファイルにグローバルな`options`ブロックが含まれていない場合、特定のクエリを送信することでサーバーが異常終了する可能性のある脆弱性が発見されました。影響を受けるバ...

詳細を読む

2026年9月18日

CVE-2026-80274 BIND DNSSEC処理脆弱性 特定クエリでサーバー終了

BINDのDNSSEC処理に脆弱性が発見され、特定のクエリ条件でサーバーが異常終了する可能性があります。DNSSEC署名されたゾーンを扱う際、ワイルドカード応答とNSEC3証明書の組み...

詳細を読む

2026年9月18日

CVE-2026-84997 HTTP通信処理の脆弱性によりサーバーがフリーズする可能性あり

ReactPHPのreact/httpライブラリで、特定のバージョン（0.6.0〜1.11.1）においてHTTP通信処理の不具合が発覚しました。悪意のあるクライアントが不正なデータを送...

詳細を読む

2026年9月18日

CVE-2026-70469 Apache NiFiでgzipリクエスト処理のメモリ消費脆弱性

Apache NiFi 2.11.0において、gzip圧縮されたHTTPリクエストを処理する際の不具合が発覚しました。特定のヘッダー情報が複数含まれるリクエストを受信した場合、メモリを...

詳細を読む

2026年9月18日

CVE-2026-85128 ロール選択機能の検証不備

WordPressのプラグイン「Choose User Role at Registration」のバージョン1.3.3以前において、ユーザー登録時にリクエストされたロールが管理者が設...

詳細を読む

2026年9月18日

CVE-2026-92916 機密情報漏洩リスクの対策

Grav CMSの特定バージョン（1.7.0〜1.7.53.2、2.0.0〜2.0.21）で、デバッガーが有効な場合にClockworkプロファイラーのエンドポイントが認証なしに公開さ...

詳細を読む

2026年9月18日

CVE-2026-86038 gossipsubモジュールのメッセージ偽装リスク

libp2pのgossipsubモジュールに、不正な署名検証の脆弱性が確認されています。攻撃者は、RSA形式のPeer IDを悪用してメッセージの発信者を偽装し、偽装されたメッセージを...

詳細を読む