Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-55072 Pimcore SQLインジェクション脆弱性に注意

Pimcoreのバージョン2026.1.5以前において、認証されたユーザーが特定の権限を持つ場合、ClassDefinition UIDの検証不備を悪用してSQLインジェクションが可能...

詳細を読む

2026年9月15日

CVE-2026-55416 PimcoreカスタムレポートSQL注入脆弱性

Pimcoreの特定バージョンにおいて、認証されたユーザーがカスタムレポート設定のSQLフィールドに悪意のあるコードを挿入できる脆弱性が確認されています。これにより、データベースの任意...

詳細を読む

2026年9月15日

CVE-2026-61701 Laravel MagicLinkパッケージの脆弱性による任意コード実行

LaravelのMagicLinkパッケージに、不正なデータベース操作により任意のコード実行が可能となる脆弱性が確認されています。この問題は、PHPで構築されたWebアプリケーションに...

詳細を読む

2026年9月15日

CVE-2026-52630 Woltlab WCF SQLインジェクション脆弱性

Woltlab WCFのバージョン6.2.4以前に存在するSQLインジェクションの脆弱性（CVE-2026-52630）により、リモートからUserEditor.class.phpやU...

詳細を読む

2026年9月15日

CVE-2026-57124 PraisonAI UIホストアプリ 認証無しコマンド実行脆弱性

Linuxサーバー運用者向けに、PraisonAIのUIホストアプリケーションが4.6.59以前のバージョンで、認証なしにPOST /api/mcp/connectエンドポイントを公開...

詳細を読む

2026年9月15日

CVE-2026-80996 LinuxカーネルL2TPモジュールのマルチキャスト通知エラー処理脆弱性修正

Linuxカーネルのnet: l2tpモジュールに、マルチキャスト通知のエラーハンドリング不備の脆弱性が修正されています。トンネルやセッションの作成・変更処理で、ネットワークハンドラが...

詳細を読む

2026年9月15日

CVE-2026-80999 LinuxカーネルGPIO処理に脆弱性

LinuxカーネルのRealtek DSAドライバにおいて、リセット用GPIOの処理に不備がある可能性が判明しました。I2Cなどのスリープ可能なコントローラ経由でGPIOが提供されてい...

詳細を読む

2026年9月15日

CVE-2026-81005 LinuxカーネルIPMI脆弱性によりカーネルパニック発生の可能性

LinuxカーネルのIPMIサブシステムに、BMCがGet Device IDコマンドに失敗した場合にNULLポインター dereferenceが発生し、カーネルパニックを引き起こす脆...

詳細を読む

2026年9月15日

CVE-2026-81009 io_uringインターフェースのメモリゼロリング過剰実行脆弱性に注意

Linuxカーネルのio_uringインターフェースに、特定の条件下でメモリゼロリングを過剰に実行する可能性のある脆弱性が修正されています。この問題は、ユーザーが指定したサイズがカーネ...

詳細を読む

2026年9月15日

CVE-2026-81013 Linuxカーネルにメモリ範囲外読み取りの脆弱性修正

Linuxカーネルのhp-bioscfgモジュールに、特定の条件でメモリ範囲外読み取りが発生する脆弱性が修正されています。空のパスワードを設定する際、バッファ長を計算する処理が不適切で...

詳細を読む