Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-81691 注意点：サーバーURL検証脆弱性による資格情報盗聴

openssl_encryptのバージョン1.4.9以前では、ログインやメール登録時のサーバーURL検証が不完全で、暗号化されていないHTTP通信や設定されていないホストを許可してしま...

詳細を読む

2026年8月28日

CVE-2026-81692 FLACファイル処理脆弱性、サービス停止リスク

openssl_encrypt（pip: openssl-encrypt）のバージョン1.4.8以前において、FLACファイルのSTREAMINFOのtotal_samplesフィール...

詳細を読む

2026年8月28日

CVE-2026-81693 OpenSSL QRコード処理脆弱性によるサービス拒否リスク

openssl_encrypt 1.4.9以前のバージョンにおいて、QRコードのJSONペイロードから取得した「total」フィールドの値が不適切に検証されず、極めて大きい値を含むQR...

詳細を読む

2026年8月28日

CVE-2026-81698 openssl CLIブロック処理にシェルインジェクションの脆弱性

openssl_encryptのバージョン1.4.9以前に存在するシェルインジェクションの脆弱性について注意が必要です。infoコマンドでCLIブロックを再構築する際、信頼できないメタ...

詳細を読む

2026年8月28日

CVE-2026-81699 openssl_encryptのKDFパラメータ検証脆弱性

openssl_encryptのバージョン1.4.9以前で、鍵導出関数（KDF）のコストを適切に検証できない脆弱性が発覚しました。攻撃者は、過剰なKDFパラメータを含む悪意のあるファイ...

詳細を読む

2026年8月28日

CVE-2026-81704 OpenSSL暗号化ファイルの脆弱性に注意

openssl_encryptのバージョン1.4.9以前で、D-Bus CryptoService.EncryptFileハンドラにSHA-256のキー拡張が不完全な脆弱性が存在します...

詳細を読む

2026年8月28日

CVE-2026-81705 デバッグ出力でパスワードが明文で漏洩する可能性

openssl-encryptのバージョン1.4.9以前で、特定のショートオプションや略称のロングオプション（例：-apHunter2、--passw）でパスワードを指定した場合、デバ...

詳細を読む

2026年8月28日

CVE-2026-81718 openssl PBKDF2 イテレーション不足 オフライン攻撃

openssl_encryptの1.4.9以前のバージョンでは、PBKDF2-HMAC-SHA256のパラメータが不十分で、PQC鍵ファイルのプライベートキー保護では10万回、複合暗号...

詳細を読む

2026年8月28日

CVE-2026-81721 opensslの暗号化処理にメモリ枯渇を引き起こす脆弱性

openssl_encrypt 1.4.9以前のバージョンで、暗号化ファイルのメタデータやキーストアヘッダー内のKDFコストパラメータの検証が不十分なため、攻撃者が任意の大規模なArg...

詳細を読む

2026年8月28日

CVE-2026-77016 WordPressプラグイン「Workeera」に深刻なファイル削除脆弱性

WordPressプラグイン「Workeera」のバージョン1.0.6未満において、ユーザー自身の候補者プロフィールに任意の値を書き込む制限が不十分であり、ファイルパスの検証や削除時の...

詳細を読む