Linux運用者向け、CVE問答録

2026年9月15日

CVE-2026-90789 PHPアプリケーションSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-90789の脆弱性について注意が必要です。この脆弱性は、phpベースの「itsourcecode Leave Management S...

詳細を読む

2026年9月15日

CVE-2026-57126 SSRF脆弱性による内部ネットワークアクセスリスク

Linuxサーバー運用者は、PraisonAIのSpiderTools._validate_urlメソッドにおけるDNS解決の不備により、SSRF（Server Side Reques...

詳細を読む

2026年9月15日

CVE-2026-90938 LangBot プラグイン WebSocketサーバー 認証無しアクセス

LangBotのプラグインランタイム（langbot_pluginパッケージ）で、デバッグ用WebSocketサーバーが不適切に設定されている脆弱性が報告されています。デフォルトで認証...

詳細を読む

2026年9月15日

CVE-2026-57123 セキュリティ設定不備でリモートコード実行リスク

PraisonAIのToolsMCPServerで、セキュリティ設定が適切に適用されないまま0.0.0.0にバインドされる脆弱性が報告されています。これにより、ネットワークに接続可能な...

詳細を読む

2026年9月15日

CVE-2024-58383 Froxlor設定ファイルの脆弱性、資格情報漏洩リスク

Froxlorのバージョン2.2.0以前（2.2.0-rc3まで）で、/etc/pure-ftpd/db/mysql.confというファイルがパーミッション0644で生成される不具合が...

詳細を読む

2026年9月15日

CVE-2026-90937 サブドメインリダイレクトURLの改行検証不備による設定ファイル注入脆弱性

froxlorのバージョン2.2.5未満において、サブドメインリダイレクトURL内の改行文字の検証が不完全であるため、認証済みユーザーが任意のnginxまたはApache設定ディレクテ...

詳細を読む

2026年9月14日

CVE-2026-89454 LinuxカーネルPLDAドライバIRQドメインリーク脆弱性

LinuxカーネルのPCIドライバ（PLDAデバイス用）に、エラーハンドリングの不備によるIRQドメインリークの脆弱性が報告されています。プラットフォーム初期化中にirq_create...

詳細を読む

2026年9月14日

CVE-2026-89455 LinuxカーネルPCIドライバのuse-after-free脆弱性に注意

LinuxカーネルのPCIドライバに、デバイスドライバの破棄処理中に発生する「use-after-free」の脆弱性が報告されています。この問題は、PCIeデバイスの割り込みハンドラを...

詳細を読む

2026年9月14日

CVE-2026-89457 Linuxカーネルs390/dasdモジュールの脆弱性修正

Linuxカーネルのs390/dasdモジュールに、特定のsysfs属性へのアクセス時にNULLポインタデリファレンスが発生しシステムがパニックになる脆弱性が修正されています。この問題...

詳細を読む

2026年9月14日

CVE-2026-89458 Linuxカーネル s390 DASDドライバ ESE読み取り脆弱性

Linuxカーネルのs390アーキテクチャにおけるDASDドライバの脆弱性が修正されました。ESE読み取りが失敗した場合、リクエストが正常に完了したと誤って扱われ、ブロックレイヤーに初...

詳細を読む