Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-81719 openssl_encryptプラグイン実行制御脆弱性、1.4.9へのアップグレード推奨

openssl_encrypt 1.4.9 以前のバージョンで、サードパーティのプラグインを不十分な制御で実行する脆弱性が発見されました。デフォルトの署名ポリシーが「WARN」のため、...

詳細を読む

2026年8月28日

CVE-2026-81096 ToolUniverseのpython_code_executorツールに深刻な脆弱性発見

Linuxサーバー運用者向けに、ToolUniverseのpython_code_executorツールで発見された深刻な脆弱性（CVE-2026-81096）について注意が必要です。...

詳細を読む

2026年8月28日

CVE-2026-80208 API認証バイパスによるアカウント削除リスク

Linuxサーバー運用者向けに、CVE-2026-80208の脆弱性について要約します。この脆弱性により、認証不要と設定されているAPIエンドポイントが外部からアクセス可能となり、冷却...

詳細を読む

2026年8月28日

CVE-2026-81097 execute_ruby ツールの脆弱性に関する注意点

Linuxサーバー運用者向けに、execute_rubyツールの脆弱性が報告されています。このツールはリードオンリースandboxとして設計されていますが、擬似テレミタールライブラリの...

詳細を読む

2026年8月28日

CVE-2026-81683 openssl-encryptの秘密鍵保存脆弱性に注意：アップグレードで対応

openssl-encryptパッケージのバージョン1.4.8以前では、デスクトップGUI経由で設定したmTLSクライアントの秘密鍵が、すべてのユーザーが読み取り可能なSharedPr...

詳細を読む

2026年8月28日

CVE-2026-81690 openssl-encryptパッケージのシンボリックリンク処理不備に関する注意点

openssl-encryptパッケージ（1.4.9未満）に、USBデバイスの検証処理におけるシンボリックリンクの処理不備が存在します。物理的にリムーバブルドライブにアクセスできる攻撃...

詳細を読む

2026年8月28日

CVE-2026-81700 重大な脆弱性発見: GPG署名検証機能で悪意のあるプラグイン実行可能

openssl_encryptのバージョン1.4.9以前に存在する署名検証の脆弱性により、REVKEYSIGやEXPKEYSIGなどのステータスを確認せずに有効な署名（VALIDSIG...

詳細を読む

2026年8月28日

CVE-2026-81701 openssl_encryptのコード実行脆弱性

openssl_encryptのバージョン1.4.9未満において、信頼できる組み込みプラグインを識別するためのdenylist仕様に脆弱性があります。これにより、トップレベルのplug...

詳細を読む

2026年8月28日

CVE-2026-81702 openssl_encrypt 脆弱性: identity.json の鍵置き換えリスク

openssl_encrypt 1.4.9 以前のバージョンで、identity.json から秘密鍵を読み込む際の指紋再計算・検証処理に不備があり、攻撃者が正当な公開鍵を自分のものに...

詳細を読む

2026年8月28日

CVE-2026-81707 OpenSSL電子メールフィールド脆弱性指紋確認行偽装リスク

opensslのバージョン1.4.9以前で、インポートされた身分証明書のメールフィールドが適切にサニタイズされていない脆弱性が発見されました。攻撃者はANSIエスケープシーケンスを注入...

詳細を読む