Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-87719 GitLab EEに重大なセキュリティ脆弱性の発見

GitLab EEの特定のバージョンで、認証済みユーザーがDuo Chatアクセスを持つ場合、GraphQLサブスクリプションの引数を悪意のある方法で利用して、高度な検索設定や機密資格...

詳細を読む

2026年9月13日

CVE-2026-89598 Linuxカーネルfbdevドライバのスケジューリングエラー脆弱性

Linuxカーネルのfbdevドライバ(ssd1307fb)に、スケジューリングエラーを引き起こす脆弱性が報告されています。システム起動時や表示処理中に発生する可能性があり、カーネルロ...

詳細を読む

2026年9月13日

CVE-2026-89740 Linuxカーネル シリアルドライバ 競合条件 脆弱性 注意

Linuxカーネルのシリアルドライバ（imx_uart）に、競合条件の脆弱性が報告されています。この脆弱性により、UARTポートのライフタイム管理が不適切になり、デバイスのホットプラグ...

詳細を読む

2026年9月13日

CVE-2026-85706 GitLabに深刻な脆弱性発見 パッチ適用を

GitLab CE/EEの特定バージョンで、認証不要なユーザーがサーバー上の任意のファイルを読み取る可能性のある深刻な脆弱性が修正されました。この問題はリポジトリコミットAPIでのパス...

詳細を読む

2026年9月13日

CVE-2026-15439 GamiPressプラグイン SQLインジェクションで管理者権限取得の可能性

WordPressのGamiPressプラグインで、認証済みユーザー（Subscriber以上）がwpForo統合のAJAXセレクタ経由でSQLインジェクションを発生させる可能性のある...

詳細を読む

2026年9月13日

CVE-2026-78175 Tutor LMS プラグインにPHPオブジェクトインジェクションの脆弱性

WordPressのTutor LMSプラグインにPHPオブジェクトインジェクションの脆弱性が存在し、認証不要のパスワードリセットやリモートコード実行が可能になる問題が報告されています...

詳細を読む

2026年9月13日

CVE-2026-78006 イベントカレンダープラグインにリモートコード実行の重大な脆弱性

WordPressの「The Events Calendar」プラグインに、リモートコード実行（RCE）の脆弱性が確認されています。不正なコメント投稿を通じて、認証不要でサーバー上に任...

詳細を読む

2026年9月13日

CVE-2026-14560 WordPress PHPファイルアップロード脆弱性

WordPressプラグイン「teddy-bear-customize-addon」のバージョン1.0.5以下の不具合により、認証不要で任意のPHPファイルのアップロードが可能となり、...

詳細を読む

2026年9月13日

CVE-2026-80981 LinuxカーネルSMCモジュールuse-after-free脆弱性

LinuxカーネルのSMC（共有メモリ通信）モジュールにuse-after-freeの脆弱性が報告されています。このバグにより、特定の条件下でメモリ解放後の不正アクセスが発生し、カーネ...

詳細を読む

2026年9月13日

CVE-2026-80986 Linuxカーネルにメモリ範囲外読み取りの脆弱性

LinuxカーネルのSMC-Rv2処理に、メモリ範囲外読み取りの脆弱性が確認されています。特定のネットワーク環境下で起動する際にカーネルパニックを引き起こし、システムの安定性に影響を与...

詳細を読む