Linux運用者向け、CVE問答録

2026年9月9日

CVE-2026-12387 Arm社GPUドライバ Use After Free脆弱性に注意

Linuxサーバー運用者向けに、Arm社が提供するBifrost、Valhall、Arm 5th Gen GPUアーキテクチャのカーネルドライバにUse After Free脆弱性が発...

詳細を読む

2026年9月9日

CVE-2026-5729 GPUドライバのUse After Free脆弱性に注意

Linuxサーバー運用者向けに、Arm LtdのValhall GPUおよびArm 5th Gen GPUアーキテクチャのカーネルドライバに存在するUse After Free脆弱性（...

詳細を読む

2026年9月9日

CVE-2026-7476 GPUドライバ脆弱性の注意点

Linuxサーバー運用者向けに、Arm社のGPUドライバに存在するUse After Free脆弱性（CVE-2026-7476）に関する注意点を要約します。この脆弱性により、ローカル...

詳細を読む

2026年9月9日

CVE-2026-7477 ARM GPUドライバ脆弱性による権限昇格リスク

ARMのGPUドライバにUse-After-Free脆弱性が確認され、ローカルの非特権ユーザーが解放済みメモリをアクセスできる可能性があります。これにより、権限昇格やシステム不具合が発...

詳細を読む

2026年9月9日

CVE-2026-9040 GPUドライバのレースコンディション脆弱性 サービス拒否・情報漏洩のリスク

Arm社が提供するGPUドライバにレースコンディションの脆弱性が確認され、ローカルの非特権ユーザーが不正なGPUメモリ処理を実行してサービス拒否や機密情報の漏洩を引き起こす可能性があり...

詳細を読む

2026年9月9日

CVE-2026-73310 XenForo OAuth2リダイレクトURIバイパス脆弱性

XenForoのOAuth2トークンエンドポイントに認証の欠陥があり、許可されたリダイレクトURIを制御できる攻撃者が、認証時に記録されたURIとは異なるURIを用いてリダイレクトUR...

詳細を読む

2026年9月9日

CVE-2026-77654 sudoersファイル設定の脆弱性に注意

Linuxサーバー運用者向けに、Horizon Security Analyzer（旧AlgoSec Firewall Analyzer）の脆弱性について要約します。本脆弱性（CVE-...

詳細を読む

2026年9月9日

CVE-2026-86518 edit.phpのIDパラメータにSQLインジェクション脆弱性

PHPベースのWebアプリケーションで、/edit.phpファイルのIDパラメータ処理にSQLインジェクションの脆弱性が確認されています。リモートから悪意のあるSQL文を実行可能で、デ...

詳細を読む

2026年9月9日

CVE-2026-12230 蓄積型XSS脆弱性に注意

WordPressで利用される学習プラグイン「LearnPress」のバージョン4.3.9.1以下の製品において、認証ユーザーが「layout_custom_css」パラメータを通じて...

詳細を読む

2026年9月9日

CVE-2026-76931 WordPressプラグインにXSS脆弱性注意

WordPressで利用されるZephyr Project Managerプラグインのバージョン3.3.205以下の脆弱性が報告されています。認証済みユーザーが「Directly li...

詳細を読む