Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-89439 Linuxカーネル脆弱性：NULLチェック不完全でシステム不安定

Linuxカーネルのplatform/x86/ISSTモジュールに、NULLチェックが不完全な脆弱性が修正されています。この不備により、ソケットの読み込みに失敗した場合にsst_ins...

詳細を読む

2026年9月15日

CVE-2026-89444 Linuxカーネルに管理者パスワード漏洩脆弱性修正

Linuxカーネルのdell-wmi-sysmanドライバに、管理者パスワードがカーネルログに平文で漏洩する可能性のある脆弱性が修正されています。set_attribute()関数がB...

詳細を読む

2026年9月15日

CVE-2026-89446 Linuxカーネルiommufd脆弱性修正: メモリリーク注意

Linuxカーネルのiommufdモジュールに、特定のエラー処理においてIOASオブジェクトの解放が不完全になる脆弱性が修正されました。この問題により、メモリリークやシステムの不安定な...

詳細を読む

2026年9月15日

CVE-2026-89447 Linuxカーネルiommufdモジュールリファレンスリーク脆弱性

Linuxカーネルのiommufdモジュールに、内部アクセスの処理順序の不備によるリファレンスリークの脆弱性が発見されました。この不備により、特定のメモリ解放処理が正しく実行されず、シ...

詳細を読む

2026年9月15日

CVE-2026-89449 LinuxカーネルIOMMUメモリリーク脆弱性

LinuxカーネルのIOMMU（Input/Output Memory Management Unit）関連のメモリリーク脆弱性が報告されています。この問題は、デバイス追加処理（dev...

詳細を読む

2026年9月15日

CVE-2026-89453 LinuxカーネルAMD IOMMUドライバのメモリリーク注意

LinuxカーネルのAMD IOMMUドライバに、PPR（Platform Specific Request）処理中にPCIデバイスのリファレンスカウントが正しく解放されない不具合が報...

詳細を読む

2026年9月15日

CVE-2026-77147 Apache Syncopeのコードインジェクション脆弱性、アップグレード推奨

Apache Syncopeにコードインジェクションの脆弱性（CVE-2026-77147）が確認され、適切な権限を持つ管理者がGroovyコードを悪意のあるように構成することで、セキ...

詳細を読む

2026年9月15日

CVE-2026-90701 オンライン診療管理システムにSQLインジェクション脆弱性発見

Linuxサーバー運用者向けに、PHPベースのオンライン診療管理システム「subhajitkhan online-clinic-management-system」にSQLインジェクシ...

詳細を読む

2026年9月15日

CVE-2026-90708 PHPアプリケーションのSQLインジェクション脆弱性に関する注意点

Yot CMS 3.3.1以下のバージョンで、Cookie Handlerコンポーネントのglobal.phpにおけるLogin関数にSQLインジェクションの脆弱性が確認されています。...

詳細を読む

2026年9月15日

CVE-2026-73195 Apache Syncope CSVエクスポート脆弱性に関する注意点

Apache Syncopeに存在する出力の不適切なエンコード・エスケープの脆弱性（CVE-2026-73195）により、認証済みユーザーがCSVエクスポートファイルに組み込まれたスプ...

詳細を読む