Linux運用者向け、CVE問答録

2026年9月17日

CVE-2026-89990 LinuxカーネルCeph MDS処理に重大な脆弱性、システム不安定化のリスク

LinuxカーネルのCeph MDS（メタデータサーバー）処理にuse-after-freeの脆弱性が存在し、特定の状況下でカーネルパニックや任意のコード実行を引き起こす可能性がありま...

詳細を読む

2026年9月16日

CVE-2026-73497 DNSリバインドによるMCPサーバーの不正アクセス脆弱性

CVE-2026-73497は、Atlassian製品用のMCPサーバーで、特定のHTTPヘッダーを介して内部ネットワークへの不正アクセスが可能になる脆弱性です。攻撃者はDNSリバイン...

詳細を読む

2026年9月16日

CVE-2026-53716 Envoy Gatewayでメモリ制限欠如によるサービス障害の脆弱性

Envoy Gatewayの特定バージョン未満で、圧縮されたWasmペイロードを処理する際のメモリ制限欠如により、大規模なメモリ確保が可能となる脆弱性が報告されています。これにより、制...

詳細を読む

2026年9月16日

CVE-2026-53719 Envoy Gateway セキュリティポリシー設定不備でKubernetes運用に影響

Envoy Gatewayの特定のバージョンで、セキュリティポリシーの設定が不完全な場合に深刻なパニックが発生し、Kubernetes環境での運用に影響を与える可能性があります。nam...

詳細を読む

2026年9月16日

CVE-2026-89141 AI Engineプラグインの脆弱性により他ユーザ音声ファイルがアクセス可能

WordPress向けプラグイン「AI Engine」のバージョン3.7.7までのすべてのバージョンで、認証済みユーザーが他人のプライベートな音声ファイルにアクセスできる可能性のある脆...

詳細を読む

2026年9月16日

CVE-2026-91959 FreeRDPバッファオーバーリード脆弱性サービス停止

FreeRDPのバージョン3.31.0以前に存在するバッファオーバーリード脆弱性（CVE-2026-91959）により、悪意のあるBIND_ACK PDUを送信することでプロセスの異常...

詳細を読む

2026年9月16日

CVE-2026-54177 backpack/crud パッケージ ファイルアップロード脆弱性

Linuxサーバー運用者向けに、backpack/crudパッケージのバージョン6.0.0〜6.8.14および7.0.0〜7.0.37において、認証済み管理者がファイルアップロード機能...

詳細を読む

2026年9月16日

CVE-2026-16148 LinuxカーネルのDoS脆弱性に注意

LinuxカーネルのITE it82xx2 USBドライバに、特定のUSBホストによる操作でカーネルパニックを引き起こす可能性のある脆弱性が発見されました。USBデバイスの挿抜やDFU...

詳細を読む

2026年9月16日

CVE-2026-16593 WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性

WordPressプラグイン「WP Directory Kit」1.5.7以下のバージョンで、ページビルダー（エディター以上）がアクセス可能なユーザーがSQLインジェクション攻撃を仕掛...

詳細を読む

2026年9月16日

CVE-2026-55770 OpenBao LDAP認証脆弱性の対策

OpenBaoのバージョン2.5.5未満で、LDAP認証バックエンドをActive DirectoryのUPNDomainやUserDN設定で使用している場合、悪意のあるユーザー名がL...

詳細を読む