Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-56127 pfSenseのログ表示機能にJS注入の脆弱性

pfSense Plus 26.07以前およびCE 2.9.0以前のバージョンにおいて、認証済みユーザーが特定の権限を持つことで、firewall_rules_edit.phpのdes...

詳細を読む

2026年9月4日

CVE-2026-56128 pfSenseのスケジュール設定にJavaScript注入の脆弱性

pfSense PlusとCEの特定バージョン以前で、認証ユーザーがJavaScriptを注入できる脆弱性が発見されました。スケジュールの説明にHTMLエスケープが不十分で、Firew...

詳細を読む

2026年9月4日

CVE-2026-85177 CRMEBのメッセージ編集機能にアクセス制御の脆弱性

CRMEBの6.0.0以前のバージョンでは、MessageSystemController.phpのedit_messageハンドラがメッセージの所有権を適切に検証しておらず、認証済み...

詳細を読む

2026年9月4日

CVE-2026-49833 DSpaceパストラバーサル脆弱性に注意

DSpaceの特定バージョンで、COAR Notify/LDNサービスにパストラバーサル脆弱性が存在します。攻撃者はDSpace管理者資格が必要ですが、テンプレートファイルの読み込み時...

詳細を読む

2026年9月4日

CVE-2026-80727 LinuxカーネルCMCIタイマーセットアップ順序脆弱性

Linuxカーネルのx86/mceモジュールに、CMCI（Corrected Machine Check Interrupt）ストーム検出時にタイマーセットアップの順序が不適切なため、...

詳細を読む

2026年9月4日

CVE-2026-80728 LinuxカーネルのAMDGPUドライバに脆弱性 カーネル更新推奨

LinuxカーネルのAMDGPUドライバに関連する脆弱性が報告されています。この問題は、デバイスリソース（devres）の解放順序が不適切なため、DRMデバイスの解放コールバックが実行...

詳細を読む

2026年9月4日

CVE-2026-80729 Linuxカーネルのメモリ管理に脆弱性 システム安定性に影響

Linuxカーネルのmm/huge_memoryモジュールに、特定のメモリ管理処理においてリスト構造の不整合が発生する脆弱性が修正されています。メモリ再利用（リカレム）処理中に、リスト...

詳細を読む

2026年9月4日

CVE-2026-80730 Linuxカーネルring-bufferモジュールのクラッシュ脆弱性

Linuxカーネルのring-bufferモジュールに、特定のテストケース実行時にカーネルクラッシュを引き起こす脆弱性が修正されています。テスト終了処理においてERR_PTRを含むエン...

詳細を読む

2026年9月4日

CVE-2026-80731 Linuxカーネルネットワークメモリ脆弱性修正

Linuxカーネルのネットワーク関連コードに、特定の条件下でメモリの境界外書き込みが発生する可能性のある脆弱性が修正されています。この問題は、ネットワークデバイスのハードヘッダ長（ha...

詳細を読む

2026年9月4日

CVE-2026-80732 Linuxカーネル ドライバ 脆弱性 要注意

Linuxカーネルのata/pata_sl82c105ドライバにuse-after-freeの脆弱性が報告されています。PCIデバイスのリビジョン情報を読み取る処理で、pci_dev_...

詳細を読む