Linux運用者向け、CVE問答録

2026年9月5日

CVE-2026-80886 Linuxカーネルシリアルドライバレースコンディション脆弱性修正

Linuxカーネルのシリアルドライバに、コンソールUARTでのDMA動作に関連するレースコンディションの脆弱性が修正されています。ユーザー空間とカーネルからの同時書き込みにより、起動ま...

詳細を読む

2026年9月5日

CVE-2026-80808 Linuxカーネルに脆弱性発見 ext4ファイルシステム処理でシステム応答性に影響

Linuxカーネルのext4ファイルシステム処理に脆弱性が見つかりました。この問題は、ext4_xattr_block_set()がキャッシュエントリの参照カウントが上限に達している場...

詳細を読む

2026年9月5日

CVE-2026-80872 LinuxカーネルALSAドライバ脆弱性でクラッシュの恐れ

LinuxカーネルのALSAドライバに、TAS2781 HDA I2C/SPIデバイスのファームウェアロード処理に脆弱性があります。コンポーネントのアンバインド時にコールバックが実行さ...

詳細を読む

2026年9月5日

CVE-2026-77822 DNSリバインディングによるSSRF脆弱性の注意点

この脆弱性は、リモート認証された攻撃者がDNSリバインディングを介してサーバーサイドリクエストフォージェリ（SSRF）を悪用し、機密情報を取得できる可能性があります。Linuxサーバー...

詳細を読む

2026年9月5日

CVE-2026-80818 LinuxカーネルIOMMUモジュールの使用後解放脆弱性

Linuxカーネルのiommu/tegra241-cmdqvモジュールに、使用後の解放（use-after-free）を引き起こす脆弱性が修正されています。この問題は、デバイスのアンバ...

詳細を読む

2026年9月5日

CVE-2026-19274 Kubernetes RBAC権限不正変更の脆弱性

IBMのObservability with Instana Agent（バージョン1.0.303～1.0.323）に、Kubernetes環境で認証済みテナントが別のテナントのクラス...

詳細を読む

2026年9月5日

CVE-2026-80817 LinuxカーネルにNULLポインタデリファレンス脆弱性

Linuxカーネルのiommufd_ioas_change_process関数に、iopt_map_file_pagesと競合する状況でNULLポインタデリファレンスが発生する脆弱性が...

詳細を読む

2026年9月5日

CVE-2026-80863 LinuxカーネルRDMAモジュールにメモリ破損脆弱性

LinuxカーネルのRDMA/rxeモジュールに、メモリ破損を引き起こす脆弱性が確認されました。free_rd_atomic_resources関数において、配列解放時にmax_des...

詳細を読む

2026年9月5日

CVE-2026-85592 phpMyFAQに認証バイパスの脆弱性 注意

phpMyFAQのバージョン4.1.8以前において、質問作成エンドポイントに認証バイパスの脆弱性があります。main.enableAskQuestionsが有効な場合、records....

詳細を読む

2026年9月5日

CVE-2026-82186 WPLP Cookie Consentプラグイン SQLインジェクション脆弱性

WordPressのWPLP Cookie Consentプラグイン（4.4.2未満）において、管理者権限を持つユーザーがSQLインジェクション攻撃を仕掛けられる可能性があります。この...

詳細を読む