Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-80203 APIキースコープ検証不完全による権限昇格

getgrav/grav-plugin-apiプラグインのバージョン1.0.18以前において、APIキーのスコープ検証が不完全なため、特定のユーザー管理エンドポイントで権限昇格が可能と...

詳細を読む

2026年8月27日

CVE-2026-80564 Linuxカーネルgveドライバー NULLポインタ dereference 脆弱性

LinuxカーネルのgveドライバーにNULLポインタ dereference の脆弱性（CVE-2026-80564）が報告されています。ユーザー空間から`sudo ./testpt...

詳細を読む

2026年8月27日

CVE-2026-65081 NVIDIA NemoClaw for Linux インストールプロセス脆弱性

NVIDIA NemoClaw for Linuxのインストールプロセスに脆弱性があり、攻撃者が信頼されていないコードの実行を引き起こす可能性があります。悪意のある利用により、コード実...

詳細を読む

2026年8月27日

CVE-2026-65084 NVIDIA NemoClaw導入プロセスの脆弱性

NVIDIA NemoClaw for Linuxの導入プロセスに脆弱性があり、不適切な証明書検証により情報漏洩やデータ改ざん、コード実行、特権昇格の可能性があります。攻撃者が証明書検...

詳細を読む

2026年8月27日

CVE-2026-65098 NVIDIA NemoClawリモートアクセス認証脆弱性に注意

NVIDIA NemoClaw for Linuxのリモートアクセスヘルパー機能に認証弱体化の脆弱性が確認され、攻撃者がコード実行や情報漏洩、データ改ざんを引き起こす可能性があります。...

詳細を読む

2026年8月27日

CVE-2026-65105 NVIDIA NemoClaw for Linux 認証不要アクセス脆弱性

NVIDIA NemoClaw for Linuxの推論サーバー設定に認証不要なアクセスが許可される脆弱性が確認されました。リモート攻撃者がこの脆弱性を悪用すると、情報漏洩やサービス停...

詳細を読む

2026年8月27日

CVE-2026-19718 特定のWordPressプラグインに認証不要なアクセス脆弱性

WordPressのブログバックアップやセキュリティプラグインで、認証不要なユーザーがサイトをリモート管理サービスに結びつける秘密鍵に関連するデータを取得できる脆弱性が報告されています...

詳細を読む

2026年8月27日

CVE-2026-65092 NVIDIA OpenShell Sandboxのパストラバーサル回避脆弱性

NVIDIA OpenShell Sandbox for Linuxに、L7 RESTネットワークポリシーのパストラバーサル回避を許す脆弱性が存在することが判明しました。悪意のある攻撃...

詳細を読む

2026年8月27日

CVE-2026-66152 SonicWall NetExtender Linuxクライアントに経路トラバーサル脆弱性

SonicWall NetExtender Linuxクライアントに含まれるOPSWATのtarballに経路トラバーサル脆弱性が存在し、攻撃者がroot権限で任意のファイルを書き込め...

詳細を読む

2026年8月27日

CVE-2026-19042 TeamViewer Linux リモートコード実行の脆弱性

Linuxサーバー運用者向けに、TeamViewer Full ClientおよびHost for Linuxのバージョン15.81.5以前において、アウト・オブ・セッションチャット機...

詳細を読む