Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-98404 Linuxカーネルに脆弱性修正：drm/virtioモジュールのNULLポインタデリファレンス

Linuxカーネルのdrm/virtioモジュールに、NULLポインタデリファレンスの可能性を引き起こすバグが修正されています。この脆弱性は、virtio_gpu_user_frame...

詳細を読む

2026年10月16日

CVE-2026-98405 LinuxカーネルSMBクライアントのバッファーオーバーフロー脆弱性修正

LinuxカーネルのSMBクライアント機能に、バッファーオーバーフローの可能性を秘めた脆弱性が修正されています。この問題は、サーバーから送信されたデータ長（out_len）の検証が不完...

詳細を読む

2026年10月16日

CVE-2026-94621 AliasVault DNSリバインド攻撃で内部ネットワークにアクセス可能

AliasVaultのサーバーAPIに、DNSリバインド攻撃を悪用して内部ネットワークへのアクセスを可能にする脆弱性が確認されています。認証済みユーザーが攻撃者管理のDNSサーバーを介...

詳細を読む

2026年10月16日

CVE-2026-78851 Grav CMS ディレクトリトラバーサル脆弱性 情報漏洩リスク

Grav CMS 2.0.3から2.0.6までのバージョンに存在するディレクトリトラバーサル脆弱性により、リモート攻撃者がGravExtension.phpやmediaDirFuncメ...

詳細を読む

2026年10月16日

CVE-2026-55871 GYM OneにSQLインジェクション脆弱性の注意点

GYM Oneの管理者向けに注意が必要な脆弱性が発見されました。バージョン1.4.1以前のadmin/users/index.phpでは、検索パラメータを準備ステートメントを使わずにク...

詳細を読む

2026年10月16日

CVE-2026-110874 Dolibarr PHPオブジェクトインジェクション脆弱性

Dolibarrのバージョン23.0.4以前において、functions.lib.php内のjsonOrUnserialize()関数がjson_decode()の失敗時にunseri...

詳細を読む

2026年10月16日

CVE-2026-111219 PHPアプリケーションの改行注入脆弱性によるroot権限昇格

pfSense CEの特定のPHPファイルに存在する改行注入の脆弱性により、PPPoEサーバー編集権限を持つユーザーが認証情報を介してroot権限でのコマンド実行を可能にするリスクがあ...

詳細を読む

2026年10月16日

CVE-2026-111221 Linuxサーバー設定改ざんとスクリプト実行リスク

Netgate pfSense CE 2.9.0以前のバージョンに、認証されたWebGUIユーザーがRADIUS共有秘密を改ざんしてmpd5コマンドを注入可能な脆弱性が存在します。L2...

詳細を読む

2026年10月16日

CVE-2026-111222 pfSense CE php.ini注入脆弱性でroot権限実行可能に

Netgate pfSense CE 2.9.0までのバージョンで、認証ユーザーがタイムゾーン設定を介してphp.iniに任意のディレクティブを注入できる脆弱性が確認されています。攻撃...

詳細を読む

2026年10月16日

CVE-2026-111215 コマンド注入脆弱性に注意

Netgate pfSense CEのバージョン2.9.0以前において、認証済みユーザーがワイヤレス親インターフェース名を悪意のある形式で指定することで、root権限で任意のコマンドを...

詳細を読む