Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-85216 MISP認証バイパス脆弱性に注意

MISPのLDAPおよびLinOTP認証コンポーネントに認証バイパスの脆弱性が確認されています。ユーザーが提供する資格情報を十分に検証しないため、空のパスワードや非文字値が認証処理に到...

詳細を読む

2026年9月6日

CVE-2026-45197 仮想化環境TOCTOUバグによるGPUメモリ脆弱性

Linuxサーバー運用者向けに、この脆弱性は仮想マシン（Guest VM）内で動作するカーネルがGPUファームウェアに不適切なコマンドを送信し、ゲストの仮想GPUメモリ範囲外のメモリに...

詳細を読む

2026年9月6日

CVE-2026-45200 GPUドライバ脆弱性でカーネル不安定化の可能性

Linuxサーバー運用者向けに、GPUドライバのIOCTLコマンドに対する不適切な呼び出しが、非特権ユーザーによって行われた場合に、カーネルヒープ破損を引き起こす可能性のある脆弱性が確...

詳細を読む

2026年9月6日

CVE-2026-84898 Eventinテンプレートパス検証脆弱性 任意PHP実行リスク

WordPressプラグイン「Eventin」のバージョン4.1.21以前では、テンプレートパスの検証が不完全で、寄稿者以上の権限を持つユーザーが任意のローカルPHPファイルを読み込む...

詳細を読む

2026年9月6日

CVE-2026-67277 RouterOS UDPテストによるカーネル再起動脆弱性

この脆弱性により、認証されていないクライアントがUDPテストを開始し、カーネルの再起動を引き起こす可能性があります。これにより、サービスの停止やDoS攻撃が発生する恐れがあります。Ro...

詳細を読む

2026年9月6日

CVE-2026-86137 libxml2に境界外読み取りの脆弱性

libxml2のバージョン2.15.4以前に存在するxmlFAParsePosCharGroup関数の境界外読み取りの脆弱性（CVE-2026-86137）が報告されています。この問題...

詳細を読む

2026年9月6日

CVE-2026-86141 libxml2の脆弱性に関する注意点

libxml2のxmlregexpコンポーネントに、strdupの失敗時に文字列長を計算しないNULLポインタデリファレンスの脆弱性（CVE-2026-86141）が報告されています。...

詳細を読む

2026年9月6日

CVE-2026-84066 The Directoristプラグイン 権限検証不完全

WordPressプラグイン『The Directorist』のバージョン8.9未満において、投稿の編集時にファイルメタデータを書き込む際のユーザー権限検証が不完全なため、サブスクライ...

詳細を読む

2026年9月6日

CVE-2026-85207 PHPアプリケーションにおけるXSS脆弱性の注意点

Linuxサーバー運用者向けに、itsourcecode Online Medicine Delivery System 1.0のファイル/index.php?q=orderdetai...

詳細を読む

2026年9月6日

CVE-2026-57163 PJSIP GnuTLS TLSハンドシェイクバッファオーバーフロー

Linuxサーバー運用において、PJSIPのGnuTLSバッファーオーバーフロー脆弱性（CVE-2026-57163）が注意が必要です。この脆弱性は、TLSハンドシェイク中に証明書のS...

詳細を読む