Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-111228 pfSense CE DNSリゾルバ設定ファイルにCRLFインジェクション脆弱性

Netgate pfSense CEの特定バージョンにCRLFインジェクションの脆弱性が存在し、DNSリゾルバの高度設定を持つ認証ユーザーがUnboundの設定ファイルに不正なディレク...

詳細を読む

2026年10月16日

CVE-2026-102682 Pipecat開発ランナーの不認証エンドポイント脆弱性に注意

Pipecatの開発用ランナーがデフォルトでlocalhostにバインドされているが、--hostパラメータで外部ネットワークに接続された場合、認証不要なAPIエンドポイント（/sta...

詳細を読む

2026年10月16日

CVE-2026-106646 WordPressプラグインのメディアファイル操作脆弱性に注意

WordPressプラグイン「Classified Listing」のバージョン6.1.1以前において、ギャラリー操作時に未添付のメディアアイテムを参照する場合、リクエスト元のユーザー...

詳細を読む

2026年10月16日

CVE-2026-77427 FileRise永続トークンキー設定ミスによる暗号データ復号リスク

FileRiseの特定バージョンで、永続トークンキーが設定されていない環境では、攻撃者が暗号化されたアカウント情報や設定ファイルを取得した場合、TOTP秘密鍵や認証情報を復号化できる可...

詳細を読む

2026年10月16日

CVE-2026-58393 OpenVPNクライアント設定のパストラバーサル脆弱性に注意

OPNsenseのバージョン26.1.11以前において、OpenVPNクライアント固有設定のcommon_nameフィールドでパストラバーサルが可能となる脆弱性が報告されています。認証...

詳細を読む

2026年10月16日

CVE-2026-98386 LinuxカーネルARM64でQLAFX00に関連する脆弱性修正

Linuxカーネルのqla2xxxドライバに、ARM64アーキテクチャで特定のハードウェア（QLAFX00）を使用するサーバーにおいて、メモリ操作関数の不適切な使用によりシステムが不安...

詳細を読む

2026年10月16日

CVE-2026-98387 Linuxカーネルs390暗号化モジュールに返り値チェック不足の脆弱性

Linuxカーネルのs390アーキテクチャ向け暗号化モジュールに、返り値のチェック不足による脆弱性が報告されています。skcipher_walk_virt()関数の失敗時に不完全な状態...

詳細を読む

2026年10月16日

CVE-2026-98388 LinuxカーネルのFUSE併用でデッドロックの脆弱性に注意

Linuxカーネルのdo_close_on_exec()関数の処理順序に問題があり、FUSEファイルシステムとの併用時にデッドロックが発生する可能性があります。これにより、プロセスの実...

詳細を読む

2026年10月16日

CVE-2026-98389 LinuxカーネルのAMDGPUドライバーに競合条件脆弱性 システムクラッシュの可能性

LinuxカーネルのAMDGPUドライバーに、GPUリセット後の処理における競合条件の脆弱性が確認されています。GPUリセット中に「gfx idle work」が「switch_pow...

詳細を読む

2026年10月16日

CVE-2026-98390 Linuxカーネルに仮想化環境でゼロ除算エラーを引き起こす脆弱性修正

Linuxカーネルのx86/amd_nodeモジュールに、仮想化環境でのゼロ除算エラーを引き起こす脆弱性が修正されています。Xen PVH dom0など、仮想化システムにおいてnum_...

詳細を読む