Linux運用者向け、CVE問答録

2026年9月3日

CVE-2026-18329 NGINX JavaScriptエンジンのアクセス制御脆弱性に注意

NGINXのJavaScriptエンジン（njs）およびQuickJS（qjs）に、js_accessハンドラが非同期リクエストボディ処理中に例外を発生させた場合にアクセス制御が失敗す...

詳細を読む

2026年9月3日

CVE-2026-19475 Grafana SQLデータソース処理脆弱性でサービス停止の恐れ

Linuxサーバー運用者向けに、GrafanaのSQLデータソース処理に脆弱性が発見されました。認証ユーザーがWHERE句を通じてtimeGroupマクロを注入できるため、正規表現ベー...

詳細を読む

2026年9月3日

CVE-2026-84669 Jenkins Allureプラグインにパストラバーサル脆弱性の注意点

JenkinsのAllureプラグイン2.35.2以下のバージョンにパストラバーサル脆弱性が存在し、Allureレポートを出力するジョブにItem/Read権限を持つ攻撃者が、Jenk...

詳細を読む

2026年9月3日

CVE-2026-84670 Jenkins Performance Plugin に任意コード実行の脆弱性

JenkinsのPerformance Pluginに、任意のコード実行の可能性を生じさせる脆弱性（CVE-2026-84670）が報告されています。この脆弱性は、ビルドディレクトリに...

詳細を読む

2026年9月3日

CVE-2026-84672 Jenkins プラグインの脆弱性で特権グループの権限取得が可能

JenkinsのMicrosoft Entra ID（旧Azure AD）プラグインで、グループの表示名とオブジェクトIDの両方を権限付与の基準としているため、攻撃者が表示名を衝突させ...

詳細を読む

2026年9月3日

CVE-2026-78409 Linux X-mount.subdir シンボリックリンクトラバーサル脆弱性

Linux 6.15以降のバージョンで、X-mount.subdirオプションがopen_tree()呼び出し時にAT_SYMLINK_NOFOLLOWフラグを設定している場合、シンボ...

詳細を読む

2026年9月3日

CVE-2026-19592 Gitリポジトリ処理に脆弱性

Linuxサーバー運用者向けに、OpenAI Codex CLIおよびCodex DesktopがGitリポジトリのメタデータ収集時に、リポジトリローカルのcore.fsmonitor...

詳細を読む

2026年9月3日

CVE-2026-78408 Linux nsenterコマンドの脆弱性によりrootプロセスの移動・終了が可能に

Linuxカーネルのnsenterコマンドの--join-cgroupオプションに脆弱性があり、特権を持つユーザーが該当オプションを用いてターゲットを指定した後、無権限ユーザーがroo...

詳細を読む

2026年9月3日

CVE-2026-52831 Kubernetes環境でcurlコマンドに脆弱性、リモート実行の可能性

Nuclioの1.16.4以前のバージョンでは、Kubernetes CronJobで使用されるcurlコマンドの引数生成時に、event.headersやevent.bodyの値が適...

詳細を読む

2026年9月3日

CVE-2026-77180 NGINX Ingress Controller設定の注入脆弱性

NGINX Ingress Controllerの設定でIngressアノテーションを使用する場合、ユーザーが制御可能なフィールドがNGINX設定に無駄にエスケープ処理されていないため...

詳細を読む