Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-89447 Linuxカーネルiommufdモジュールリファレンスリーク脆弱性

Linuxカーネルのiommufdモジュールに、内部アクセスの処理順序の不備によるリファレンスリークの脆弱性が発見されました。この不備により、特定のメモリ解放処理が正しく実行されず、シ...

詳細を読む

2026年9月15日

CVE-2026-89449 LinuxカーネルIOMMUメモリリーク脆弱性

LinuxカーネルのIOMMU（Input/Output Memory Management Unit）関連のメモリリーク脆弱性が報告されています。この問題は、デバイス追加処理（dev...

詳細を読む

2026年9月15日

CVE-2026-89453 LinuxカーネルAMD IOMMUドライバのメモリリーク注意

LinuxカーネルのAMD IOMMUドライバに、PPR（Platform Specific Request）処理中にPCIデバイスのリファレンスカウントが正しく解放されない不具合が報...

詳細を読む

2026年9月15日

CVE-2026-77147 Apache Syncopeのコードインジェクション脆弱性、アップグレード推奨

Apache Syncopeにコードインジェクションの脆弱性（CVE-2026-77147）が確認され、適切な権限を持つ管理者がGroovyコードを悪意のあるように構成することで、セキ...

詳細を読む

2026年9月15日

CVE-2026-90701 オンライン診療管理システムにSQLインジェクション脆弱性発見

Linuxサーバー運用者向けに、PHPベースのオンライン診療管理システム「subhajitkhan online-clinic-management-system」にSQLインジェクシ...

詳細を読む

2026年9月15日

CVE-2026-90708 PHPアプリケーションのSQLインジェクション脆弱性に関する注意点

Yot CMS 3.3.1以下のバージョンで、Cookie Handlerコンポーネントのglobal.phpにおけるLogin関数にSQLインジェクションの脆弱性が確認されています。...

詳細を読む

2026年9月15日

CVE-2026-73195 Apache Syncope CSVエクスポート脆弱性に関する注意点

Apache Syncopeに存在する出力の不適切なエンコード・エスケープの脆弱性（CVE-2026-73195）により、認証済みユーザーがCSVエクスポートファイルに組み込まれたスプ...

詳細を読む

2026年9月15日

CVE-2026-90789 PHPアプリケーションSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-90789の脆弱性について注意が必要です。この脆弱性は、phpベースの「itsourcecode Leave Management S...

詳細を読む

2026年9月15日

CVE-2026-57126 SSRF脆弱性による内部ネットワークアクセスリスク

Linuxサーバー運用者は、PraisonAIのSpiderTools._validate_urlメソッドにおけるDNS解決の不備により、SSRF（Server Side Reques...

詳細を読む

2026年9月15日

CVE-2026-90938 LangBot プラグイン WebSocketサーバー 認証無しアクセス

LangBotのプラグインランタイム（langbot_pluginパッケージ）で、デバッグ用WebSocketサーバーが不適切に設定されている脆弱性が報告されています。デフォルトで認証...

詳細を読む