Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-93194 LinuxカーネルDRMモジュールにメモリリークとuse-after-freeの脆弱性

LinuxカーネルのDRM/Rockchip DW DPモジュールに、メモリリークおよびuse-after-freeの脆弱性が確認されています。DisplayPort AUXチャネルな...

詳細を読む

2026年9月18日

CVE-2026-93195 Linuxカーネル DRMブリッジ AUXチャネル リソースリーク

LinuxカーネルのDRMブリッジコンポーネントに、リソースリークやuse-after-freeの可能性のある脆弱性が報告されています。DisplayPort AUXチャネルの初期化時...

詳細を読む

2026年9月18日

CVE-2026-93196 Linuxカーネルにスラブ使用後解放の脆弱性

Linuxカーネルのnvdimmおよびvirtio_pmemモジュールに、スラブ使用後解放（use-after-free）の脆弱性が報告されています。この問題により、特定の状況下でカー...

詳細を読む

2026年9月18日

CVE-2026-93202 Linuxカーネルi3cドライバ デッドロック脆弱性修正

Linuxカーネルのi3cドライバに、デバイス登録時の再帰ロックが原因でデッドロックが発生する可能性のある脆弱性が修正されています。特にIntel LPSS I3Cなど特定のハードウェ...

詳細を読む

2026年9月18日

CVE-2026-56825 Shopperの認証済みユーザーによるコレクション削除脆弱性

PHP製のeコマース管理パネル「Shopper」のバージョン2.9.2未満において、認証済みスタッフユーザーがコレクションの削除操作を不正に実行できる脆弱性が確認されています。コレクシ...

詳細を読む

2026年9月18日

CVE-2026-56827 Shopperの権限チェック不備で削除・変更可能に

ShopperというヘッドレスEC管理パネルのバージョン2.9.2以前で、特定のページにおいてサーバーサイドでの権限チェックが不完全なため、閲覧専用ユーザーが削除や表示状態変更などの操...

詳細を読む

2026年9月18日

CVE-2026-56829 Shopper eコマース管理パネルの在庫操作脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-56829の脆弱性について要約します。この脆弱性は、eコマース管理パネル「Shopper」のバージョン2.9.2以前で発生し、認証済み...

詳細を読む

2026年9月18日

CVE-2026-85530 GiveWPで認証不要なパスワード変更の脆弱性に注意

WordPressプラグイン「GiveWP」のバージョン4.16.8.1以前において、寄付者情報を管理する際のメールアドレスの正規化処理に不備があり、認証不要で任意の寄付者情報を変更で...

詳細を読む

2026年9月18日

CVE-2026-27552 認証不備によるファイルアップロード脆弱性に注意

PHPを用いたWebアプリケーションで、/index.php/attached_devices_tab/do_uploadエンドポイントの不適切な認証処理により、低権限のリモート攻撃者...

詳細を読む

2026年9月18日

CVE-2026-86466 Apache Airflow FABプロバイダ認証脆弱性

Apache AirflowのFABプロバイダに、認証プロセスの不備が確認されています。Authentik OAuthを使用する環境で、他のアプリケーション向けに発行されたトークンをA...

詳細を読む