Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-81715 openssl-encryptパッケージの脆弱性に注意

2026年8月に公開されたCVE-2026-81715は、Pythonパッケージ「openssl-encrypt」のopenssl_encrypt関数に影響を及ぼす脆弱性です。CVSS...

詳細を読む

2026年8月28日

CVE-2026-74929 Project ManagerプラグインREST API経由データアクセス不適切

WordPressのプラグイン「Project Manager」バージョン4.0.7未満において、REST API経由でユーザーが所属するプロジェクト以外のデータにアクセスできる可能性...

詳細を読む

2026年8月28日

CVE-2026-77757 WordPress画像処理脆弱性に注意

WordPressプラグイン「The Directorist: AI-Powered Business Directory, Listings & Classified Ads...

詳細を読む

2026年8月28日

CVE-2026-68514 PyOpenEXRモジュールにメモリ破損脆弱性

OpenEXRのPyOpenEXRモジュールに、特定の形式の画像ファイルを読み込むことでメモリ破損を引き起こす脆弱性が確認されています。影響範囲はバージョン3.3.0～3.3.12およ...

詳細を読む

2026年8月28日

CVE-2026-3035 GitLab EEの権限不適切チェック脆弱性

GitLab EEの特定のバージョン（11.3から19.1.7以前、19.2から19.2.5以前、19.3から19.3.1以前）に影響を及ぼす脆弱性が報告されています。認証済みユーザー...

詳細を読む

2026年8月28日

CVE-2026-81717 openssl_encryptパッケージのUSBドライブ機能に脆弱性

openssl_encryptパッケージ（バージョン1.4.9未満）のポータブルUSBドライブ機能に脆弱性が確認されています。この脆弱性により、USBドライブに不正なファイル（例えばr...

詳細を読む

2026年8月28日

CVE-2026-76549 バックアップ管理機能のCSRF脆弱性によるデータ復元リスク

WordPressプラグイン「UpdraftPlus: WP Backup & Migration」のバージョン1.26.7以前において、バックアップ管理機能の一部にCSRF（...

詳細を読む

2026年8月28日

CVE-2026-80211 FrontAccountingのパスワードハッシュに脆弱性

FrontAccountingのバージョン2.4.20までのパスワード管理に脆弱性があります。ユーザーのパスワードがsaltなしのMD5ハッシュで保存されており、同一のパスワードは同じ...

詳細を読む

2026年8月28日

CVE-2026-79619 OpenZFS特権操作の不適切な許可脆弱性

LinuxのOpenZFSで、ユーザー作成の非特権名前空間内での能力がホストの特権と同等とみなされる不具合が報告されています。これにより、root権限が必要なプール管理操作（作成・破棄...

詳細を読む

2026年8月28日

CVE-2026-74735 LinuxカーネルL2TPモジュールにリファレンスカウントリーク脆弱性修正

Linuxカーネルのl2tpモジュールに、リファレンスカウントリークを引き起こす脆弱性が修正されました。/procや/sysファイルを読み取り終了前に閉じた場合、tunnelやsess...

詳細を読む