Linux運用者向け、CVE問答録

CVE-2026-54671 WeGIAの認証済みユーザーによるデータ操作の脆弱性に注意

WeGIAのバージョン3.8.5未満で、認証済みユーザーが所有権確認なしに他人のデータを操作できる脆弱性が確認されています。PHPで実装されたWebアプリケーションにおいて、特定のメソ...

WeGIAという慈善機関向けのウェブ管理システムで、特定のバージョン未満において認証不要なリモート攻撃が可能となる脆弱性が報告されています。攻撃者は、制御対象のパラメータを適切に検証せ...

WeGIAというチャリティ機関向けウェブ管理システムのバージョン3.8.5以前において、特定のPHPファイルに存在する認証不要なGETエンドポイントが脆弱性として特定されています。この...

Linuxサーバー運用者向けに、CVE-2026-87886の影響について要約します。この脆弱性は、不適切なファイルパーミッションによりローカルでの特権昇格が可能になる問題です。対象と...

Linuxカーネルのmlxbf-pmcドライバに、ACPI_COMPANION()のNULLチェック不足によるNULLポインタデリファレンスの脆弱性が修正されています。この問題は、AC...

Linuxカーネルのasus-wirelessドライバに、ACPIデバイスとのマッチングが不適切な場合にNULLポインター dereferenceを引き起こす脆弱性が修正されています。...

Linuxカーネルのclk: qcom: gdscモジュールに、リソース解放時の不完全な処理が存在する脆弱性が報告されています。gdsc_unregister()関数がpm_genpd...

Linuxカーネルのzynqmp_dmaモジュールに、ランタイムPM（電源管理）とデバイス削除処理の競合条件が存在する脆弱性が修正されました。この問題により、rmmodなどでモジュール...

LinuxカーネルのDRM/Panthorコンポーネントに、バッファーオブジェクト（BO）の部分的なアンマップ処理中に発生するNULLポインタ参照（NPD）の脆弱性が修正されています。...

LinuxカーネルのASoCモジュールに、SoundWireデバイスの削除処理においてワークアイテムが適切にキャンセルされない可能性のある脆弱性が報告されています。この不具合により、ジ...