Linux運用者向け、CVE問答録

2026年8月29日

CVE-2026-76053 TranslatePressプラグインに保存型XSS脆弱性の影響範囲

WordPressプラグイン「TranslatePress」に、不適切な入力検証により、コメントを通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者は...

詳細を読む

2026年8月29日

CVE-2026-77365 WordPressプラグインにStored XSS脆弱性

WordPressプラグイン「Optimole」のバージョン4.2.10までのすべてのバージョンに、入力サニタイズと出力エスケープの不備により、認証不要で任意のスクリプトをページに注入...

詳細を読む

2026年8月29日

CVE-2026-5097 wpForo SQLインジェクション脆弱性に注意

WordPressのwpForoプラグインで、バージョン2.4.17以下のすべてのバージョンにSQLインジェクションの脆弱性があります。リファラーパラメータの不十分なエスケープにより、...

詳細を読む

2026年8月29日

CVE-2026-80606 LinuxカーネルDRM/XEモジュールロック処理不一致注意点

LinuxカーネルのDRM/XE/Userptrモジュールに、特定の構成でロック処理の不一致が生じる脆弱性が修正されています。CONFIG_DRM_XE_USERPTR_INVAL_I...

詳細を読む

2026年8月29日

CVE-2026-80623 Linuxカーネル コアサイトモジュール 電源管理脆弱性

Linuxカーネルのcoresightモジュールに、ETM（Embedded Trace Macrocell）およびETE（External Trace Engine）の電源オフ時に状...

詳細を読む

2026年8月29日

CVE-2026-80658 LinuxカーネルDRMドライバに脆弱性修正

LinuxカーネルのDRM/Rockchipドライバに、特定の条件でヌルポインタデリファレンスが発生する脆弱性が修正されています。この問題は、プラットフォームドライバのremoveコー...

詳細を読む

2026年8月29日

CVE-2026-80677 Linuxカーネル ドライバーコア レースコンディション修正

Linuxカーネルのドライバーコアに、デバイスの同期状態を確認する関数で競合条件が発生する可能性のある脆弱性が修正されています。dev_has_sync_state()関数がdev-&...

詳細を読む

2026年8月29日

CVE-2026-80682 LinuxカーネルRISC-Vメモリアライメント脆弱性

RISC-Vアーキテクチャを搭載したLinuxカーネルにおいて、vmemmap_start_pfnの物理アドレスアライメント計算に誤りがあったことが判明しました。この不具合により、特定...

詳細を読む

2026年8月29日

CVE-2026-80697 LinuxカーネルEROFS脆弱性修正でクラッシュ回避

LinuxカーネルのEROFSファイルシステムに、特定の条件下でカーネルクラッシュを引き起こす脆弱性が修正されています。ページキャッシュ共有の設定時にf_pathがNULLのままとなる...

詳細を読む

2026年8月29日

CVE-2026-80702 LinuxカーネルDRM/VMWGFXメモリ破損脆弱性

LinuxカーネルのDRM/VMWGFXモジュールに、変数の誤った割り当てによりメモリ操作に不具合が生じる脆弱性が修正されています。guest_memory_sizeに論理値（0または...

詳細を読む