Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-89482 Linuxカーネル nvme-tcpドライバの脆弱性に注意

Linuxカーネルのnvme-tcpドライバに、特定のコマンド処理においてメモリアクセスの不正を引き起こす脆弱性が確認されています。この問題は、WRITE_ZEROESコマンド処理時に...

詳細を読む

2026年9月13日

CVE-2026-89483 LinuxカーネルNVMeドライバーのメモリ脆弱性に注意

LinuxカーネルのNVMeドライバーに、メモリ確保失敗時に初期化されていないバッファをストレージコントローラに送信する可能性のある脆弱性が確認されました。この問題は、メモリ圧力下での...

詳細を読む

2026年9月13日

CVE-2026-89754 Linuxカーネルにメモリ操作の不具合、システム不安定の可能性

Linuxカーネルのmm/pagewalkモジュールに、特定の条件下で不正なメモリ操作を引き起こす脆弱性が確認されています。この問題は、PMDエントリの再試行処理中にwalk->...

詳細を読む

2026年9月11日

CVE-2026-86073 OAuthリフレッシュトークンバインド脆弱性

n8nのOAuthトークンエンドポイントにおいて、リフレッシュトークンがもともとの認可リソースと結びついていない脆弱性が確認されました。攻撃者は、承認済みのワークフローに別のURLを指...

詳細を読む

2026年9月11日

CVE-2026-85384 httpdのバッファオーバーフロー脆弱性によるリモートコード実行の注意点

Linuxサーバー運用者向けに、httpdコンポーネントに存在するスタックベースバッファオーバーフローの脆弱性について注意が必要です。この脆弱性は、認証済みのローカルネットワーク内から...

詳細を読む

2026年9月11日

CVE-2026-53933 Maravel フレームワーク情報漏洩脆弱性対策

PHPフレームワーク「Maravel」のバージョン10.73.1以前に、動的プレースホルダーを含むルートの処理に情報漏洩の脆弱性があります。攻撃者は特定のリクエストを送信し、エラーレス...

詳細を読む

2026年9月11日

CVE-2026-86076 n8nワークフローのコード実行脆弱性に注意

n8nの特定バージョン以下のワークフロー自動化プラットフォームにおいて、特定のクラスフィールド名を悪用してバックエンドのコード実行が可能となる脆弱性が発見されました。この問題は、ワーク...

詳細を読む

2026年9月11日

CVE-2026-86080 GitHubトリガーのウェブフックシークレット処理に脆弱性

n8nのGitHubトリガー機能に、特定のバージョンでウェブフックシークレットの処理に不備がある問題が報告されています。GitHubがHTTP 422エラーを返した際、既存のウェブフッ...

詳細を読む

2026年9月11日

CVE-2026-47680 Kubernetes source-controller パス制限脆弱性 注意点

Kubernetesのsource-controllerで、外部リポジトリからアーティファクトを取得する際のパス制限が不完全なため、攻撃者がクラスタ内に不正なファイルを書き込む可能性が...

詳細を読む

2026年9月11日

CVE-2026-55250 Laravelアプリケーションのトークン再利用脆弱性に注意

PHPフレームワーク「Maravel」やLaravelアプリケーションで、キャッシュタグの処理とトークン認証のタイミングが不一致となる構造的な脆弱性が発見されました。低メモリ環境でキャ...

詳細を読む