Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-80755 SELinuxの権限値検証不備によるメモリ破損の脆弱性

LinuxカーネルのSELinuxモジュールに、権限値の検証不備によるメモリ破損の脆弱性が発見されました。特定のSELinuxポリシー設定で、クラスごとの権限数（nprim）を超える値...

詳細を読む

2026年9月4日

CVE-2026-80756 SELinuxポリシーロードのNULLポインタ脆弱性

LinuxカーネルのSELinux機能に、ポリシーロード中にNULLポインタを dereference する脆弱性が修正されました。この問題は、SELinuxポリシーの初期ロードが失敗...

詳細を読む

2026年9月4日

CVE-2026-80757 Linux SELinux モジュール メモリ破損脆弱性

LinuxカーネルのSELinuxモジュールに、特定のポリシー構成でメモリ破損を引き起こす脆弱性が報告されています。この問題は、クラスが共通パーミッションを継承しつつ、自身のパーミッシ...

詳細を読む

2026年9月4日

CVE-2026-71403 Rancher Manager ユーザー管理脆弱性に注意

Rancher Managerの/v3/users APIにおいて、ユーザーの`username`や`principalIds`フィールドの不変性が保証されていない脆弱性が発見されまし...

詳細を読む

2026年9月4日

CVE-2026-84651 Jenkins REST API・CLIエンドポイントの構成上書き脆弱性

JenkinsのREST APIおよびCLIエンドポイントで、エージェント構成の更新時に別のエージェントの名前をXMLに指定して構成を上書きできる不具合が発見されました。これにより、1...

詳細を読む

2026年9月4日

CVE-2026-84659 Jenkins Script Security Pluginの権限チェック不備

JenkinsのScript Security Pluginで、セキュリティ設定の強制有効化を管理するメソッドに権限チェックが不適切なため、Staplerデータバインディングを通じて設...

詳細を読む

2026年9月4日

CVE-2026-84662 Jenkins LDAPプラグインのURL接続脆弱性

Jenkins LDAP Pluginの特定バージョンで、Staplerデータバインディングを通じて任意のURLへの接続が可能となる脆弱性が報告されています。攻撃者はこの機能を悪用し、...

詳細を読む

2026年9月4日

CVE-2026-85135 ファイルアップロード脆弱性の注意点

ILIASの特定バージョンに存在する脆弱性により、リモートから制限なしにファイルをアップロードできる可能性があります。この問題は、php経由で発生するため、Webアプリケーションのセキ...

詳細を読む

2026年9月4日

CVE-2026-75134 SEOWriting XSS脆弱性で権限昇格のリスクに注意

WordPress向けのSEOWritingプラグイン（1.12.5以前）に、認証済みの投稿者によるクロスサイトスクリプティング（XSS）の脆弱性が報告されています。この脆弱性は、if...

詳細を読む

2026年9月4日

CVE-2026-2573 GutenKitプラグインのXSS脆弱性注意

WordPressプラグイン「GutenKit」のバージョン2.4.4以下の脆弱性が報告されました。認証済みユーザーが「postBodyCss」パラメータを通じて任意のスクリプトをペー...

詳細を読む