Linux運用者向け、CVE問答録

CVE-2026-54745 Kubeflow Pipelines SSRF脆弱性による認証情報漏洩の注意点

Kubeflow Pipelinesの特定バージョン以前に存在する脆弱性により、認証不要なサーバーサイドリクエストフォージェリ（SSRF）が発生する可能性があります。攻撃者は、指定され...

argocd-mcp 0.8.0の脆弱性により、ARGOCD_API_TOKENが設定されている場合、HTTP通信をすべてのネットワークインターフェースで受け入れるため、ネットワークに...

phpSysInfoのバージョン3.4.6以前において、X-Forwarded-ForやClient-IPなどのHTTPヘッダーが信頼されすぎているため、認証不要でリモートからシステム...

LinuxカーネルのCXLモジュールに、メモリオーバーフローを引き起こす脆弱性が報告されています。CXL_HEADERLOG_SIZEの定義誤りにより、ヘッダログ読み取り時にカーネルス...

Linuxカーネルのintel-speed-selectツールに、ローカルの非特権ユーザーがtmpディレクトリにシンボリックリンクを設置することで、root権限を持つデーモンが不正なフ...

LinuxカーネルのKVM（Kernel-based Virtual Machine）モジュールに、ARM64アーキテクチャ向けの脆弱性が確認されています。この問題は、メモリ翻訳処理中...

Linuxカーネルのlibbpfコンポーネントに、特定のメタデータマップの検証処理に不備がある脆弱性が修正されました。この脆弱性は、非排他的なメタデータマップがロード時に検証されず、他...

Linuxカーネルのnetfilterモジュールに、特定のファイアウォールルール処理時にNULLポインタデリファレンスが発生する脆弱性が確認されています。nft_compat経由でサポ...

LinuxカーネルのネットワークドライバにNULLポインタデリファレンスの脆弱性が報告されています。EMAC（イーサネットMAC）デバイスの初期化処理において、割り込みハンドラの登録が...

LinuxカーネルのBtrfsファイルシステムで、LZO圧縮処理に関連する脆弱性が確認されました。特定の構造されたデータが処理されると、メモリの境界を超えたアクセスが発生し、カーネルパ...