Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-85418 Orbit FoxプラグインHTML注入脆弱性

WordPressプラグイン「Orbit Fox」のバージョン3.0.9未満において、Beaver Builderウィジェットがユーザー入力のHTMLタグ名を適切に検証せずに出力する不...

詳細を読む

2026年9月10日

CVE-2026-86768 APIエンドポイントの検証不備で資産台帳破損の脆弱性

Snipe-ITのバージョン8.7.0以前において、APIの出庫エンドポイントでソフト削除状態の検証が不適切なため、出庫権限を持つ認証済みユーザーが有効な在庫を削除済みのターゲットに結...

詳細を読む

2026年9月10日

CVE-2026-54611 InstantCMSでリモートコード実行の脆弱性が発見

InstantCMSのバージョン2.18.2以前に存在するリモートコード実行（RCE）の脆弱性が報告されています。認証済みの攻撃者がコンポーネントインストーラーを通じて任意のPHPコー...

詳細を読む

2026年9月10日

CVE-2026-85788 SQLコメント処理に脆弱性

Amazonが提供するmysql-mcp-serverの脆弱性CVE-2026-85788が公開され、CVSSスコア5.5（中程度の深刻度）で評価されています。この脆弱性は、SQLコマ...

詳細を読む

2026年9月10日

CVE-2026-78552 Okta Access Gateway カスタム設定フィールドLua注入の脆弱性に注意

Okta Access Gatewayの脆弱性により、アプリケーションレベルのカスタム設定フィールドにLuaディレクティブが無検証でnginxサーバー構成に組み込まれる可能性があります...

詳細を読む

2026年9月10日

CVE-2026-80914 Linuxカーネル Bluetooth ISO機能 use-after-free脆弱性

LinuxカーネルのBluetooth ISO機能にuse-after-free脆弱性が発見されました。リスナー・ソケットが閉じられたタイミングで、解放済みメモリを参照するコードの実行...

詳細を読む

2026年9月10日

CVE-2026-80915 Linuxカーネルの脆弱性修正でシステムハングリスク回避

LinuxカーネルのDRM/Xeモジュールに存在する脆弱性が修正されました。この問題では、VRAMからシステムメモリへのフォールバックが不適切に動作し、ブラックスクリーンやパイプ障害エ...

詳細を読む

2026年9月10日

CVE-2026-80916 Linuxカーネルのデータ破損・競合条件脆弱性に注意

Linuxカーネルのkcovモジュールに、PREEMPT_RTカーネル環境でデータ破損や競合条件が発生する脆弱性が修正されています。ソフトIRQハンドラがリモートKCOVセッションを中...

詳細を読む

2026年9月10日

CVE-2026-80917 Linuxカーネル32ビットシステムにおけるNULLポインタデリファレンスの修正

LinuxカーネルのPCIサブシステムに、32ビットのCAMシステムでNULLポインタデリファレンスが発生する脆弱性が修正されています。この問題は、32ビットシステムでPCI構成空間を...

詳細を読む

2026年9月10日

CVE-2026-80918 Linux HID ポインタ混同情報漏洩

LinuxカーネルのHIDコアモジュールに、HID_ITEM_TAG_LONG形式のデスクリプタを処理する際のポインタ型と数値型の混同という脆弱性が修正されました。特定のHIDデバイス...

詳細を読む