Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-80910 Linuxカーネルに音声デバイス制御に影響する脆弱性

LinuxカーネルのASoCコードックドライバー「lpass-wsa-macro」に、特定のエナラム型コントロールの値アクセス処理の不具合が報告されています。このバグにより、64ビット...

詳細を読む

2026年9月6日

CVE-2026-80911 Linuxカーネルにメモリ管理の脆弱性修正

LinuxカーネルのASoC（ALSA SoC）モジュールに存在する脆弱性が修正されました。この問題は、SOF（Smart Audio Framework）のsof_widget_se...

詳細を読む

2026年9月6日

CVE-2026-80912 SELinuxモジュールの脆弱性修正に関する注意点

LinuxカーネルのSELinuxモジュールに、ポリシーで定義されていないクラス値が存在する場合にNULLポインタを参照する可能性のある脆弱性が修正されています。この問題は、セキュリテ...

詳細を読む

2026年9月6日

CVE-2026-80913 SELinuxモジュールに脆弱性 システム安定性に影響

LinuxカーネルのSELinuxモジュールに、ポリシーファイルで定義されたブール値の不一致が原因でNULLポインタ参照を引き起こす脆弱性が確認されました。この問題は、SELinuxの...

詳細を読む

2026年9月6日

CVE-2026-80180 Apache Alluraに蓄積型XSS アップグレード推奨

Apache AlluraのMarkdown処理に蓄積型XSS脆弱性が確認され、利用者に不正なHTMLコードの挿入が可能となる問題が報告されています。この脆弱性は、Apache All...

詳細を読む

2026年9月6日

CVE-2026-80190 Apache Allura SVN XSS脆弱性対策

Apache AlluraのSVNリポジトリ経由でのStored XSS脆弱性（CVE-2026-80190）が報告されています。Gitリポジトリは影響外ですが、SVNを扱う環境では攻...

詳細を読む

2026年9月6日

CVE-2026-52774 YesWikiの脆弱性に関する注意点

YesWikiのバージョン4.6.6未満において、BazarウィジェットハンドラがIDパラメータをHTML属性に反映する処理に脆弱性があります。strip_tags()関数が二重引用符...

詳細を読む

2026年9月6日

CVE-2026-18843 Beaver Builder PluginにReflected XSS

WordPressで利用されるBeaver Builder Plugin（Starter Version）に、Reflected Cross-Site Scripting（XSS）の脆...

詳細を読む

2026年9月6日

CVE-2026-75586 Unlimited ElementsプラグインにReflected XSS脆弱性

WordPressの「Unlimited Elements For Elementor」プラグイン（バージョン2.0.17以下のすべて）に、Reflected XSSの脆弱性が確認され...

詳細を読む

2026年9月6日

CVE-2026-18404 WordPress プラグインにStored XSS 脆弱性 注意

WordPressのプラグイン「Social Chat – Click To Chat App Button」に、認証ユーザーが任意のスクリプトをページに注入できるStored XSS...

詳細を読む