Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-92127 Jenkins Script Security PluginにRCE脆弱性

JenkinsのScript Security Pluginに、特定のバージョンでリモートコード実行の可能性をもつ脆弱性が公開されました。管理者権限を持つユーザーが項目をコピーまたはR...

詳細を読む

2026年9月18日

CVE-2026-92134 Jenkins プラグインREST API経由XSS脆弱性 注意点

JenkinsのWarnings Pluginの特定バージョンで、REST API経由のジョブ設定時に分析結果IDの検証が不十分なため、Item/Configure権限を持つ攻撃者がj...

詳細を読む

2026年9月18日

CVE-2026-92135 Jenkins Coverage Plugin REST API XSS脆弱性

JenkinsのCoverage PluginでREST API経由のジョブ設定時にカバレッジ結果IDの検証不足があり、Item/Configure権限を持つ攻撃者がJavaScrip...

詳細を読む

2026年9月18日

CVE-2026-92136 JenkinsプラグインにストアドXSS脆弱性

JenkinsのOWASP Dependency-Check Plugin 5.6.4以前のバージョンでは、Dependency-CheckレポートのCWE値がエスケープ処理されていな...

詳細を読む

2026年9月18日

CVE-2026-90051 LinuxカーネルTCP処理に脆弱性 devmem送信ゼロコピー要件

LinuxカーネルのTCP処理に脆弱性が発見され、特定の条件下でデバイスメモリ（devmem）経由の送信（tx）が正しく動作しない可能性があります。この問題は、DMAバッファ（dma-...

詳細を読む

2026年9月18日

CVE-2026-90055 LinuxカーネルATMドライバーにシフト演算脆弱性

Linuxカーネルのusbatmドライバーに、ATMデバイスのci_range初期化処理におけるバグが報告されています。vpi_bitsとvci_bitsが-1（無効な値）で初期化され...

詳細を読む

2026年9月18日

CVE-2026-90095 Linuxカーネル FUSE デッドロック修正

LinuxカーネルのFUSEモジュールに、io-uring操作に関連するデッドロックの可能性を引き起こす脆弱性が修正されています。FUSE_INIT応答にFUSE_OVER_IO_UR...

詳細を読む

2026年9月18日

CVE-2026-90126 Linuxカーネル rtc: pcf8563ドライバ メモリリーク脆弱性

Linuxカーネルのrtc: pcf8563ドライバに、デバイスのアンバインド時にクロックプロバイダの解放が行われないメモリリークの脆弱性が確認されました。この問題により、bind/u...

詳細を読む

2026年9月18日

CVE-2026-90138 Linuxカーネルに脆弱性：EPROTOエラーでリソースリークの可能性

Linuxカーネルのvsock_accept()関数において、リスナーのsk_errをチェックしないという脆弱性が修正されています。この問題により、特定のネットワーク操作時にEPROT...

詳細を読む

2026年9月18日

CVE-2026-90154 Linuxカーネルksmbdセッション状態変更脆弱性

Linuxカーネルのksmbdコンポーネントに、セッション状態の変更処理に関する脆弱性が確認されています。特定の条件で、関係ない接続が不正に「再接続が必要」や「設定が必要」状態に変更さ...

詳細を読む