Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-74739 Linuxカーネルハッシュテーブル処理脆弱性

Linuxカーネルのnet/sched/cls_u32モジュールに、ハッシュテーブル処理の不適切なキャストによりスラブアウトオブバウンズリードが発生する脆弱性が確認されました。tcコマ...

詳細を読む

2026年8月27日

CVE-2026-80560 Linuxカーネル OpenRISCアーキテクチャ シグナル処理脆弱性

LinuxカーネルのOpenRISCアーキテクチャにおけるシグナル処理の脆弱性が特定されました。この脆弱性により、ユーザー権限を持つプロセスが信号ハンドラを介して特権SRビット（SRレ...

詳細を読む

2026年8月27日

CVE-2026-80563 Linuxカーネルgpioドライバにuse-after-free脆弱性

Linuxカーネルのgpioドライバに、use-after-freeの脆弱性が確認されています。特定のデバイスドライバ（gpio-sloppy-logic-analyzer）のdebu...

詳細を読む

2026年8月27日

CVE-2026-80573 LinuxカーネルにUSBデバイス処理の脆弱性

Linuxカーネルのiforceドライバーに、USB入力デバイスのパケット処理における不正なデータ長チェックの欠如による脆弱性が報告されています。この問題により、意図的に構成された不完...

詳細を読む

2026年8月27日

CVE-2026-15985 WordPressプラグインに認証バイパスの脆弱性

WordPressのプラグイン「The Classified Listing - Mobile Number Verification」に認証バイパスの脆弱性（CVE-2026-159...

詳細を読む

2026年8月27日

CVE-2026-77693 Order Tipプラグインファイル削除権限チェック不備でサイト乗っ取りの可能性

WordPressプラグイン「Order Tip for WooCommerce」のバージョン1.6.0以前では、ファイル削除リクエスト時にユーザーの権限をチェックせず、削除可能なパス...

詳細を読む

2026年8月27日

CVE-2026-65086 NVIDIA OpenShell for Linux サンドボックス コマンドインジェクション脆弱性

NVIDIA OpenShell for Linuxのサンドボックス実行ハンドラにコマンドインジェクションの脆弱性が確認され、攻撃者がOSコマンドを実行できる可能性があります。これによ...

詳細を読む

2026年8月27日

CVE-2026-75977 Mang Board WPプラグイン認証クッキー脆弱性によるサイト乗っ取り注意

WordPressで利用されるMang Board WPプラグインのバージョン2.3.7以下の脆弱性が報告されています。認証クッキーの検証処理に不備があり、サブスクリバー権限以上のユー...

詳細を読む

2026年8月27日

CVE-2026-66153 Linuxクライアントの一時ファイル処理脆弱性

SonicWall NetExtender LinuxクライアントのNEService自動アップグレードプロセスにおいて、一時ファイルの処理が不適切なため、攻撃者がファイルパスを操作で...

詳細を読む

2026年8月27日

CVE-2026-65082 NVIDIA NemoClaw 移行コマンド コードインジェクション脆弱性

NVIDIA NemoClaw for Linuxの移行コマンドにコードインジェクションの脆弱性があり、ローカル攻撃者がコード実行やデータ改ざん、情報漏洩、サービス停止を引き起こす可能...

詳細を読む