Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-85092 LiME出力パス検証脆弱性 rootファイル上書きリスク

Linuxサーバー運用者向けに、CVE-2026-85092のリスクを要約します。この脆弱性は、LiMEのバージョン1.12.0までの実装において、ディスク取得の出力パスの検証が不完全...

詳細を読む

2026年9月4日

CVE-2026-84645 Jenkins構成ファイル経由でリモートコード実行が可能に

Jenkinsの特定バージョン（2.579以前、LTS 2.568.2以前）に存在する脆弱性により、ユーザーが送信した`config.xml`ファイル内のネストされたフィールド値を介し...

詳細を読む

2026年9月4日

CVE-2026-84648 Jenkinsに蓄積型XSS脆弱性

Jenkinsの2.579以前やLTS 2.568.2以前のバージョンでは、システムログビューアがログレコードのメタデータ（ソース、レベル、タイムスタンプ）をエスケープ処理していなかっ...

詳細を読む

2026年9月4日

CVE-2026-84649 Jenkins CSRFトークン不正取得脆弱性の緊急対応が求められる

Jenkinsの特定バージョンでCSRFトークンの不正取得が可能となる脆弱性が報告されています。この脆弱性により、同一ドメインにホストされた悪意のあるページを操作した攻撃者が、ユーザー...

詳細を読む

2026年9月4日

CVE-2026-84650 Jenkins設定更新のデシリアライズ脆弱性

Jenkinsの2.579以前やLTS 2.568.2以前のバージョンでは、一時的なフィールドがデシリアライズの対象から除外できないため、設定更新の送信を介して攻撃者が一時フィールドの...

詳細を読む

2026年9月4日

CVE-2026-84667 Jenkinsバックアップ設定上書き脆弱性

Jenkins ThinBackup Plugin 2.1.4以前のバージョンに存在する脆弱性により、攻撃者がStaplerデータバインディングを通じてバックアップ設定を上書きできる可...

詳細を読む

2026年9月4日

CVE-2026-84664 Jenkins GitLabプラグインに設定変更脆弱性

JenkinsのGitLabプラグイン1.9.16以前に脆弱性があり、管理者が設定したGitLab APIトークンを悪用して、攻撃者が指定したURLへの接続を強制する可能性があります。...

詳細を読む

2026年9月4日

CVE-2026-76642 Linuxマウントフック脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-76642のリスクを要約します。この脆弱性は、`util-linux`の特定バージョン（2.41.5および2.42.2以前）において、...

詳細を読む

2026年9月4日

CVE-2026-85181 Linuxサーバー運用に注意：セッションクッキー検証脆弱性

Linuxサーバー運用において注意が必要な脆弱性が発見されました。CATがセッションクッキーの整合性チェックにJavaのString.hashCodeを用いており、サーバー側のキーを使...

詳細を読む

2026年9月4日

CVE-2026-85031 リモートから攻撃可能なバッファオーバーフロー脆弱性に注意

TOTOLINK CP450 4.1.0の/cgi-bin/cstecgi.cgiファイルのtopicurl引数の不適切な処理により、バッファオーバーフローが発生する脆弱性が確認されま...

詳細を読む