Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-74933 GenieWordsプラグイン認証脆弱性で改ざんリスク

WordPressのGenieWordsプラグイン（バージョン1.5.27～1.5.34）において、REST APIおよびAJAXアクションの認証チェックが不完全で、認証不要なユーザー...

詳細を読む

2026年9月14日

CVE-2026-85129 Hoo Companionプラグインに認証不備によるスクリプト注入脆弱性

WordPressプラグイン「Hoo Companion」のバージョン1.0.2において、インポート機能の認証・検証チェックが不備なため、未認証の攻撃者が任意のウェブスクリプトを注入で...

詳細を読む

2026年9月14日

CVE-2026-88793 YouTube Embedプラグインの不完全な認証とスクリプト注入リスク

WordPressプラグイン「YouTube Embed」のバージョン10.0〜10.3において、AJAX処理で認証チェックが不完全で、フロントエンドに表示される一時トークン（nonc...

詳細を読む

2026年9月14日

CVE-2026-15891 MQTT-SNプロトコルDoS脆弱性

LinuxカーネルのMQTT-SNクライアントに、リモートでDoSを引き起こす可能性のある脆弱性が見つかりました。この脆弱性は、ゲートウェイがPINGREQ応答を停止した場合に発生し、...

詳細を読む

2026年9月14日

CVE-2026-81648 CryptoPayment Gatewayプラグインに重大なセキュリティ脆弱性

WordPressプラグイン「CryptoPayment Gateway」の1.2.1から1.2.2までのバージョンにおいて、AJAXエンドポイントで認証チェックが不適切に実装されてお...

詳細を読む

2026年9月14日

CVE-2026-90493 Windows ドライバーのアクセス制御脆弱性 Linux環境も注意

この脆弱性（CVE-2026-90493）は、Windows向けのTonec Internet Download Managerのドライバーソフトウェア「idmwfp.sys」に存在し...

詳細を読む

2026年9月14日

CVE-2026-90616 Flatpakのシンボリックリンク脆弱性でホストアクセス可能

Flatpakの1.18.1以前のバージョンに存在する脆弱性により、サンドボックス内アプリがホスト上の任意のファイルに読み書きアクセスできる可能性があります。この問題は、/var/ca...

詳細を読む

2026年9月14日

CVE-2026-89456 Linuxカーネルのデータ整合性脆弱性

Linuxカーネルのs390/dasdモジュールに、データ整合性の問題を引き起こす脆弱性が発見されました。ERP回復処理中に部分的な読み取り量（proc_bytes）が正しく伝播されず...

詳細を読む

2026年9月14日

CVE-2026-89459 Linuxカーネル s390アーキテクチャ 脆弱性修正

Linuxカーネルのs390アーキテクチャ関連で、特定のマクロ処理が古いbinutilsバージョン（2.39以前）と互換性を欠く問題が修正されました。この脆弱性により、複数CPU間での...

詳細を読む

2026年9月14日

CVE-2026-80958 Linuxカーネルdm-pcacheモジュールメモリ境界確認不完全脆弱性

Linuxカーネルのdm-pcacheモジュールに、メモリ領域の境界確認が不完全な脆弱性が報告されています。セグメントデータ領域を超えた読み取りが発生し、制御領域に不正アクセスする可能...

詳細を読む