Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-86901 exFATボリュームによるシステム異常とカーネルメモリ漏洩の脆弱性

2026年9月に公開されたCVE-2026-86901は、macOSのGolden Gate 27で修正されたバグにより、悪意のあるexFATボリュームをマウントした際にシステムの異常...

詳細を読む

2026年9月18日

CVE-2026-75513 MartenドキュメントDB SQLインジェクション脆弱性に注意

Linuxサーバー運用者は、PostgreSQL上で動作するMartenという.NET製のドキュメントDBが対象の脆弱性（CVE-2026-75513）に注意が必要です。7.0.0から...

詳細を読む

2026年9月18日

CVE-2026-63472 Vendureで外部認証処理の不備による情報漏洩の脆弱性

Vendureの3.7.0以前のバージョンで、外部認証サービスの処理に不備があり、認証プロバイダーがメールの所有権を確認していない場合、攻撃者が被害者のメールアドレスで認証し、外部ID...

詳細を読む

2026年9月18日

CVE-2026-76551 WordPressプラグイン「WP Import Export Lite」のエクスポート機能にリモートコード実行の脆弱性

WordPressプラグイン「WP Import Export Lite」のバージョン3.9.33以前では、エクスポート処理においてPHP関数の制限が不十分なため、エクスポート権限を持...

詳細を読む

2026年9月18日

CVE-2026-52727 パッケージ署名鍵共有による任意コード実行の脆弱性

lxc-ciのバグにより、2026年5月28日以前に作成されたArch Linuxイメージでは、コンテナや仮想マシンに同一のpacman署名用秘密鍵が共有される可能性があります。これに...

詳細を読む

2026年9月18日

CVE-2026-90997 Keycloak無状態モードでMySQL/MariaDB使用時のセキュリティトークン再利用脆弱性

Keycloakにおいて、MySQLまたはMariaDBを無状態モードで使用する場合、データベースドライバとアプリケーションロジックの行数処理の不一致により、セキュリティトークンの再送...

詳細を読む

2026年9月18日

CVE-2026-28935 高深刻度のカーネル脆弱性に注意

この脆弱性（CVE-2026-28935）は、アプリケーションが不正にシステム終了やカーネルメモリ破損を引き起こす可能性がある問題を指します。CVSSスコア7.5（深刻度:HIGH）の...

詳細を読む

2026年9月18日

CVE-2026-84543 macOS SMB接続でシステム強制終了の脆弱性

macOS向けの脆弱性（CVE-2026-84543）が報告され、悪意のあるSMBサーバーに接続した際にシステムの強制終了やカーネルメモリ破損の可能性があることが明らかになりました。L...

詳細を読む

2026年9月18日

CVE-2026-84544 NFS接続脆弱性でシステム停止の可能性

2026年9月に公開されたCVE-2026-84544は、macOSのNFSクライアントで整数オーバーフローが発生し、悪意のあるNFSサーバーに接続した際にシステムの異常終了やカーネル...

詳細を読む

2026年9月18日

CVE-2026-84549 NFS接続経由のカーネル脆弱性に注意

本脆弱性は、カーネルのバッファ境界チェック不足により、悪意のあるNFSサーバーに接続した際にシステムが異常終了したり、カーネルメモリが破損したりする可能性があります。CVSSスコア7....

詳細を読む