Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-111220 pfSense CE 脆弱性でroot権限コマンド実行可能

pfSense CE 2.9.0以前のバージョンに存在する脆弱性により、認証済みユーザーが特定のフィールドに改行文字を注入することで、root権限で任意のコマンドをスケジュール実行でき...

詳細を読む

2026年10月16日

CVE-2026-111229 ネットワーク設定影響のコマンドインジェクション脆弱性に注意

pfSense CEの特定バージョンに存在するコマンドインジェクションの脆弱性により、Captive Portal HAの権限を持つユーザーがrootとして任意のコマンドを実行できる可...

詳細を読む

2026年10月16日

CVE-2026-111231 pfSense CE 認証バイパス脆弱性により設定ファイル変更可能

Netgate pfSense CEのバージョン2.9.0までの製品に影響を与える認証バイパスの脆弱性が発見され、WebGUIの読み取り専用ユーザーがconfig.xmlの置き換えを可...

詳細を読む

2026年10月16日

CVE-2026-61702 CUPSのIPP属性脆弱性によるファイルアクセスリスク

Linuxサーバー運用者向けに、OpenPrinting CUPSのバージョン2.4.20未満において、IPP属性の自然言語値が攻撃者によって制御され、バナーディレクトリ外のファイルを...

詳細を読む

2026年10月16日

CVE-2026-103936 libp2p STUN処理のDoS脆弱性

libp2pの@libp2p/webrtcライブラリにおいて、STUN Binding Requestの処理に不備があり、認証前のパケット処理によってプロセスが終了する可能性があります...

詳細を読む

2026年10月16日

CVE-2026-104827 react/http ライブラリのバッファ制限欠如によるPHPメモリ超過

react/httpライブラリのバージョン1.0.0から1.11.1までの間、ClientRequestStream::handleData()メソッドでリクエストヘッダのバッファリン...

詳細を読む

2026年10月16日

CVE-2026-55480 CUPS シンボリックリンク脆弱性

Linuxサーバー運用者向けに、OpenPrinting CUPSのバージョン2.4.20以前におけるセキュリティ脆弱性について要約します。この脆弱性は、lpグループが書けるディレクト...

詳細を読む

2026年10月16日

CVE-2026-55587 AliasVault拡張機能のパスキー認証脆弱性に注意

AliasVaultのブラウザ拡張機能に、パスキー認証の不正利用を許可する脆弱性（CVE-2026-55587）が確認されています。0.29.4以前のバージョンでは、パスキー要求を発信...

詳細を読む

2026年10月16日

CVE-2026-55872 GYM Oneで管理者権限スクリプト実行の脆弱性に注意

GYM Oneの管理画面で、利用者情報を表示する際、名前やメールアドレスなどのフィールドにHTMLエンコードが行われていない脆弱性が報告されています。攻撃者がこれらのフィールドに悪意の...

詳細を読む

2026年10月16日

CVE-2026-55239 Tianji SQLインジェクション脆弱性に注意

Tianjiの1.31.29以前のバージョンにおいて、タイムゾーン情報をパラメータバインディングせずにSQLに直接挿入する処理の不備が発覚しました。これにより、認証済みユーザーがHTT...

詳細を読む