Linux運用者向け、CVE問答録

2026年9月16日

CVE-2026-85921 Windows Secure Kernel Modeの権限昇格脆弱性

CVE-2026-85921は、Windows Secure Kernel Modeにおける「double free」の脆弱性を報告しています。CVSSスコア8.2（深刻度HIGH）の...

詳細を読む

2026年9月16日

CVE-2026-54447 共有ホスト環境におけるOAuthトークンファイルの不適切なパーミッション設定による情報漏洩リスク

Linuxサーバー運用者向けに、garminconnectライブラリの脆弱性について要約します。この問題では、0.3.5以前のバージョンにおいて、OAuthトークンファイル（garmi...

詳細を読む

2026年9月16日

CVE-2026-90439 NGINX HTTP/3モジュールに脆弱性発見

NGINX PlusおよびNGINX Open Sourceのngx_http_v3_moduleに、HTTP/3をOpenSSLの特定バージョンと組み合わせて使用する際の脆弱性が発見...

詳細を読む

2026年9月16日

CVE-2026-43686 注意: NFS接続でカーネルメモリ破損の脆弱性

Linuxサーバー運用において注意が必要な脆弱性が報告されています。この問題は、悪意のあるNFSサーバーに接続した際にカーネルメモリの破損を引き起こす可能性のあるuse-after-f...

詳細を読む

2026年9月16日

CVE-2026-14805 WordPressコンサルティングテーマの特権昇格脆弱性に注意

WordPressのコンサルティングテーマにおいて、バージョン6.7.16までの脆弱性が報告されています。認証済みユーザーがサブスクライバー権限でアクセスできる状態で、特定のAJAXエ...

詳細を読む

2026年9月16日

CVE-2026-12944 IBM Langflow OSS任意コード実行脆弱性注意

IBM Langflow OSSの特定バージョンで、攻撃者がPythonコードを任意に実行できる脆弱性が確認されています。これにより、AWS資格情報の盗難やコンテナ内ファイルの流出、D...

詳細を読む

2026年9月16日

CVE-2026-82430 Docker/OCIワーカー経由でホストファイルアクセスの脆弱性

この脆弱性により、DockerやOCIワーカーを介してホストのファイルシステムにアクセスできる可能性があります。ワーカー作成時に権限変更とファイル読み込みのタイミングの不備により、不正...

詳細を読む

2026年9月16日

CVE-2026-59971 MySQL MCP Serverのセキュリティ設定不備によるアクセス権問題

MySQL MCP Serverのバージョン0.4.2以前において、MCP_TRANSPORT環境変数が`sse`に設定されている場合、セキュリティ設定が不適切に構成される脆弱性が確認...

詳細を読む

2026年9月16日

CVE-2026-53713 Envoy Gatewayのセキュリティ脆弱性により情報漏洩の恐れ

Linuxサーバー運用者向けに、Envoy Gatewayのバージョン1.7.4以前および1.8.1以前におけるセキュリティ脆弱性（CVE-2026-53713）の影響を確認してくださ...

詳細を読む

2026年9月16日

CVE-2026-75092 RHEL 9→10アップグレード時の権限昇格脆弱性に注意

Linuxサーバー運用者向けに、RHEL 9からRHEL 10へのアップグレード時に発生する権限昇格の脆弱性について注意が必要です。leapp-upgrade-el9toel10のsc...

詳細を読む