Linux運用者向け、CVE問答録

2026年9月2日

CVE-2026-70405 SNMPモジュールの脆弱性 リソース消費でサービス停止

Erlang/OTPのsnmpモジュールに、入力値の長さ検証不備の脆弱性が発見されました。リモートからBER INTEGERの長さフィールドを任意に大きくしたSNMPメッセージを送信す...

詳細を読む

2026年9月2日

CVE-2026-71380 inets httpd リソース解放不備でDoS

Erlang/OTPのinets httpdに、リソース解放の不備が存在し、不正なリクエストによりサービス拒否が発生する可能性があります。攻撃者は、大規模なContent-Length...

詳細を読む

2026年9月2日

CVE-2026-73270 Erlang/OTP inets httpd モジュールのケースセンシティブ脆弱性

Erlang/OTPのinets httpdモジュールに、ファイルシステムが大文字小文字を区別しない環境で、mod_auth保護されたディレクトリ内のファイルを不正に読み取る可能性のあ...

詳細を読む

2026年9月2日

CVE-2026-73812 httpd Content-Length/TEヘッダー併存検出不備

この脆弱性は、httpdがContent-LengthとTEヘッダーの併存を適切に検出しないことで、HTTPスモーキング攻撃の可能性を生じさせます。これにより、前段と後段のサーバー間で...

詳細を読む

2026年9月2日

CVE-2026-74835 httpdのボディサイズ制限脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-74835の脆弱性について要約します。この脆弱性は、OTP（Erlang/OTP）のinetsアプリケーションのHTTPサーバー（ht...

詳細を読む

2026年9月2日

CVE-2026-74994 OTP inets httpdサーバーのmod_authモジュールに認証設定不備

OTPのinets httpdサーバーで使用されるmod_authモジュールに、認証設定の不備が存在することが判明しました。detsまたはmnesia認証バックエンドを用いて複数のディ...

詳細を読む

2026年9月2日

CVE-2026-61640 Wallos OIDC設定脆弱性によるSSRFリスクに注意

Linuxサーバー運用者向けに、CVE-2026-61640の影響について要約します。この脆弱性は、オープンソースの個人サブスクリプション管理ツール「Wallos」のOIDC認証処理に...

詳細を読む

2026年9月2日

CVE-2026-67394 Plesk for Linuxに重大なローカル権限昇格脆弱性 注意

Linuxサーバー運用者向けに、Plesk for Linuxの重大なローカル権限昇格脆弱性（CVE-2026-67394）について注意が必要です。この脆弱性により、シェルアクセスを持...

詳細を読む

2026年9月2日

CVE-2026-84194 LibreNMSの脆弱性に関する注意点

LibreNMSの特定バージョン（23.10.0〜26.2.0）で、libvirtサポートが有効な環境において、認証済み管理者がデバイスホスト名を悪意のある値に設定することで、シェルコ...

詳細を読む

2026年9月2日

CVE-2026-13336 Linuxサーバーのバックアップ復元時にOSコマンド実行が可能 脆弱性

Linuxサーバー運用において、バックアップ復元時に改ざんされたバックアップが使用されると、OSコマンドの任意実行が可能になる脆弱性が確認されています。これにより、システムの不正利用や...

詳細を読む