Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-55385 PDF生成機能の設定検証不備による情報漏洩の脆弱性

InvoiceShelfのPDF生成機能に、設定値の不適切な検証による情報漏洩の可能性がある脆弱性が報告されています。PHPで構成されるアプリケーションにおいて、gotenberg_h...

詳細を読む

2026年10月16日

CVE-2026-110924 OpenSSH GSSAPI認証の脆弱性に注意

OpenSSHにGSSAPI認証が有効な環境で、認証失敗時にデリゲートされた資格情報が残存する脆弱性が発見されました。これにより、後続の成功したログインが不正に認可される可能性がありま...

詳細を読む

2026年10月16日

CVE-2026-107757 Gallery Custom Links プラグインに脆弱性 注意点

WordPressのGallery Custom Linksプラグインで、認証済みユーザーが悪意のあるスクリプトをコメントやプロフィールに注入できる可能性のある脆弱性が報告されています...

詳細を読む

2026年10月16日

CVE-2026-83852 Linux BIND環境の脆弱性に注意

CVE-2026-83852は、WindowsのBindフィルタドライバに存在する「use after free」の脆弱性を悪用して、認証された攻撃者がローカルで特権昇格を可能にする問...

詳細を読む

2026年10月16日

CVE-2026-53582 OPNsense証明書管理機能の脆弱性により機密情報抽出の恐れ

OPNsenseのバージョン26.1.10以前で、証明書管理機能の不備により、攻撃者が管理者権限を持つユーザーに偽装して機密情報を抽出する可能性があります。具体的には、証明書のrefi...

詳細を読む

2026年10月16日

CVE-2026-101308 Linuxカーネルに音声デバイス関連の権限昇格脆弱性

Linuxサーバー運用において注意が必要な脆弱性が報告されています。音声デバイスのバッファ拡張処理中に、メモリマッピング状態のチェック不足が生じ、不正なメモリ解放を引き起こす可能性があ...

詳細を読む

2026年10月16日

CVE-2026-61611 Lychee アルバムロック解除APIの脆弱性に注意

Lycheeのバージョン7.6.1以前で、アルバムのロック解除APIが認証回数の制限やCAPTCHAの仕組みを欠いており、未認証の攻撃者がアルバムIDを特定すれば、パスワードを連続して...

詳細を読む

2026年10月16日

CVE-2026-92982 Jinja2注入によるコード実行・権限昇格脆弱性

Kubernetes環境でAnsible Operator Pluginsを使用している場合、低権限のユーザーがカスタムリソースの仕様値に悪意のあるJinja2テンプレートを注入するこ...

詳細を読む

2026年10月16日

CVE-2026-110958 Wavlink特定モデルのリモートバッファーオーバーフロー脆弱性に注意

Wavlinkの特定モデルで発見されたリモートで攻撃可能なバッファーオーバーフロー脆弱性（CVE-2026-110958）が公開されています。CVSSスコア10（CRITICAL）の深...

詳細を読む

2026年10月16日

CVE-2026-83900 Windows Bindフィルタドライバの脆弱性 特権昇格リスク

CVE-2026-83900は、WindowsのBindフィルタドライバに存在する「use after free」の脆弱性を指しており、認証済み攻撃者がローカルで特権昇格を可能にするリ...

詳細を読む