Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-32566 WordPressプラグイン権限昇格脆弱性により管理者権限取得可能

WordPress向けプラグイン「ACPT (Pro) - Custom Post Types Plugin」に、認証不要な権限昇格の脆弱性（CVE-2026-32566）が報告されて...

詳細を読む

2026年8月28日

CVE-2026-78286 PHP Geo Controller コンポーネントに重大な脆弱性が発見

PHPのGeo Controllerコンポーネントに、認証不要なPHPオブジェクトインジェクションの脆弱性（CVE-2026-78286）が確認されました。CVSSスコア9.8の深刻な...

詳細を読む

2026年8月28日

CVE-2026-78292 ハッシュフォーム経由のPHPオブジェクトインジェクション

PHPを用いたWebアプリケーションで、認証不要なハッシュフォーム経由でのPHPオブジェクトインジェクションが発見されました。この脆弱性を悪用することで、リモートから任意のコード実行や...

詳細を読む

2026年8月28日

CVE-2026-81579 WibuKey ローカル権限昇格脆弱性

CVE-2026-81579は、Windows用WibuKeyのバージョン6.71以前で、64ビットWindows向けのカーネルドライバWibuKey2_64.sysに存在する不正なポ...

詳細を読む

2026年8月28日

CVE-2026-80523 Linuxカーネルにシステムフリーズ脆弱性修正

Linuxカーネルのclkサブシステムに、特定の状況下でシステムがフリーズする可能性のある脆弱性が修正されています。この問題は、X100 RISC-Vコアの内部TCMアクセス経路を担当...

詳細を読む

2026年8月28日

CVE-2026-80530 XFSファイルシステムのreflinkフラグ処理に脆弱性

LinuxカーネルのXFSファイルシステムに、特定のファイル範囲交換処理におけるreflinkフラグの不適切なクリア処理の脆弱性が報告されています。この問題により、共有された書き込み済...

詳細を読む

2026年8月28日

CVE-2026-80538 XFSファイルシステムのエラーハンドリング脆弱性

LinuxカーネルのXFSファイルシステム処理に、エラーハンドリングの不備が存在する脆弱性が報告されています。特定のI/Oエラーやメモリ割り当て失敗時に、リアルタイムグループインノード...

詳細を読む

2026年8月28日

CVE-2026-80555 Linuxカーネルメモリリーク脆弱性修正

Linuxカーネルのs390/vfio_ccwモジュールに、特定の状況下でメモリリークを引き起こす脆弱性が修正されています。cp_init()の失敗時にメモリ解放が不完全となり、チャネ...

詳細を読む

2026年8月28日

CVE-2026-80578 Linuxカーネルfbdevモジュールに脆弱性発見

Linuxカーネルのfbdevモジュールに、メモリの境界外読み取りを引き起こす可能性のある脆弱性が発見されました。fb_io_read()関数内で、ユーザー空間へのデータコピーが部分的...

詳細を読む

2026年8月28日

CVE-2026-74741 LinuxカーネルngbeドライバNULLポインタデリファレンス脆弱性

Linuxカーネルのngbeドライバに、非MSI-Xモード（レガシーアイントxや単一MSI）でのNULLポインタデリファレンスの脆弱性が報告されています。この問題は、MSI-Xが無効な...

詳細を読む