Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-50125 MKPサーバーのリモート攻撃によるメモリ過剰消費脆弱性

Kubernetes環境で使用されるMKPサーバーのバージョン0.4.1以前において、リモートからの攻撃によりメモリを過剰に消費される可能性のある脆弱性が報告されています。この脆弱性は...

詳細を読む

2026年9月18日

CVE-2026-50275 W3C baggageヘッダー処理の脆弱性に注意

Linuxサーバー運用者向けに、Datadog PHP Tracerのバージョン1.19.2未満において、W3C baggage HTTPヘッダーの解析処理に脆弱性があることが判明しま...

詳細を読む

2026年9月18日

CVE-2026-92779 コンテンツブロック経由のプロトタイプ汚染脆弱性に注意

Builder.io Gen2 SDKの特定バージョンに存在するプロトタイプ汚染の脆弱性により、悪意あるコンテンツブロックを介してObject.prototypeに不正なプロパティを追...

詳細を読む

2026年9月18日

CVE-2026-45726 Kubernetes環境のCA秘密鍵漏洩の脆弱性

Linuxサーバー運用者向けに、Kubernetes環境におけるセキュリティリスクを要約します。CVE-2026-45726では、Omniが特定のバージョンにおいて、Talosクラスタ...

詳細を読む

2026年9月18日

CVE-2026-54506 Vvveb CMSに脆弱性発見、JavaScript実行リスク

Linuxサーバー運用者向けに、Vvveb CMSの特定バージョンにおける脆弱性について要約します。この問題では、ユーザーがプロフィールのbioフィールドにJavaScriptを含むマ...

詳細を読む

2026年9月18日

CVE-2026-13210 GitLab CI/CD環境変数アクセス脆弱性

GitLabのCI/CD環境で、認証済みユーザーが意図しない環境スコープの変数にアクセスできる可能性のある脆弱性が発見されました。この問題は、環境スコープのパターンマッチャーにおける入...

詳細を読む

2026年9月18日

CVE-2026-92591 データベース障害時の不正アクセス脆弱性に注意

Craft CMSの特定バージョンでは、データベース接続エラー時にインストール状態を誤判定し、本来はインストール時専用のAPIが運用環境でもアクセス可能になる脆弱性が報告されています。...

詳細を読む

2026年9月18日

CVE-2026-86861 pgAdmin 4で発見されたファイル保存処理の脆弱性に関する注意点

pgAdmin 4のFile Manager機能に、ファイルの保存処理におけるパス検証の不備が発覚しました。この脆弱性により、ユーザーが所有するストレージディレクトリ内にシンボリックリ...

詳細を読む

2026年9月18日

CVE-2026-89784 LinuxカーネルSUNRPCコンポーネントの脆弱性に注意

LinuxカーネルのSUNRPCコンポーネントに、メモリ不足時にNULLポインタを処理しない脆弱性が報告されています。rpc_sockaddr2uaddr()がNULLを返す場合に、R...

詳細を読む

2026年9月18日

CVE-2026-89800 LinuxカーネルUVMMモジュールに脆弱性発見

LinuxカーネルのDRM/Nouveau UVMMモジュールに、特定の操作(OP_UNMAP_SPARSE)処理中に不完全な状態が残る脆弱性が報告されています。この問題により、後続の...

詳細を読む