Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-65086 NVIDIA OpenShell for Linux サンドボックス コマンドインジェクション脆弱性

NVIDIA OpenShell for Linuxのサンドボックス実行ハンドラにコマンドインジェクションの脆弱性が確認され、攻撃者がOSコマンドを実行できる可能性があります。これによ...

詳細を読む

2026年8月27日

CVE-2026-75977 Mang Board WPプラグイン認証クッキー脆弱性によるサイト乗っ取り注意

WordPressで利用されるMang Board WPプラグインのバージョン2.3.7以下の脆弱性が報告されています。認証クッキーの検証処理に不備があり、サブスクリバー権限以上のユー...

詳細を読む

2026年8月27日

CVE-2026-66153 Linuxクライアントの一時ファイル処理脆弱性

SonicWall NetExtender LinuxクライアントのNEService自動アップグレードプロセスにおいて、一時ファイルの処理が不適切なため、攻撃者がファイルパスを操作で...

詳細を読む

2026年8月27日

CVE-2026-65082 NVIDIA NemoClaw 移行コマンド コードインジェクション脆弱性

NVIDIA NemoClaw for Linuxの移行コマンドにコードインジェクションの脆弱性があり、ローカル攻撃者がコード実行やデータ改ざん、情報漏洩、サービス停止を引き起こす可能...

詳細を読む

2026年8月27日

CVE-2026-66906 Apache Camel Azure Storage Blobリレーシブパストラバーサル脆弱性

Apache CamelのAzure Storage Blobコンポーネントにリレーシブパストラバーサルの脆弱性（CVE-2026-66906）が存在します。影響範囲は、4.0.0～4...

詳細を読む

2026年8月27日

CVE-2026-65097 NVIDIA NemoClaw for Linux インストールスクリプトに脆弱性、コード実行リスク

Linuxサーバー運用者向けに、NVIDIA NemoClaw for Linuxのインストールスクリプトに脆弱性が存在することが判明しました。この脆弱性により、攻撃者が整合性チェック...

詳細を読む

2026年8月27日

CVE-2026-80186 Linux Bluetooth脆弱性対策必要

Linuxサーバー運用者向けに、BlueZ（LinuxのBluetoothプロトコルスタック）に存在するスタックベースのバッファオーバーフロー脆弱性（CVE-2026-80186）の影...

詳細を読む

2026年8月27日

CVE-2026-54523 Kyverno NamespacedMutatingPolicy 脆弱性 namespace越え操作可能

KyvernoのNamespacedMutatingPolicy機能に、特定のバージョン（1.18.0〜1.18.2）でnamespace境界を超えたリソース操作が可能になる脆弱性が確...

詳細を読む

2026年8月27日

CVE-2026-65089 NemoClaw Linux OSコマンドインジェクション脆弱性

NVIDIA NemoClaw for LinuxのステータスおよびログプラグインコマンドにOSコマンドインジェクションの脆弱性が確認されています。攻撃者が悪意のあるコマンドを注入する...

詳細を読む

2026年8月27日

CVE-2026-65090 LinuxサーバーNIMコンポーネントにOSコマンドインジェクション脆弱性

NVIDIA NemoClaw for LinuxのNIM管理コンポーネントにOSコマンドインジェクションの脆弱性が確認されています。攻撃者がこの脆弱性を悪用すると、コード実行やデータ...

詳細を読む