Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-74594 Linuxカーネルに競合条件によるメモリ破損の脆弱性発見

Linuxカーネルのスケジューラモジュール「psi」に、競合条件によるメモリ破損の脆弱性が確認されています。rtpoll_timerの破棄処理とトリガーの作成処理のタイミングがずれ、解...

詳細を読む

2026年8月24日

CVE-2026-74633 Linuxカーネルイベントフィルタ脆弱性によるクラッシュ注意

Linuxカーネルで発見されたNULLポインタデリファレンスの脆弱性（CVE-2026-74633）により、特定のイベントフィルタ設定時にカーネルクラッシュが発生する可能性があります。...

詳細を読む

2026年8月24日

CVE-2026-74639 Linuxカーネル URBアンカー処理不備 脆弱性

LinuxカーネルのALSA us144mkiiドライバに、URB（USBリソースバッファ）のアンカー処理不備によるuse-after-free脆弱性が報告されています。この問題により...

詳細を読む

2026年8月24日

CVE-2026-74652 Linuxカーネルタイマ処理不具合 注意

Linuxカーネルのamba-pl011ドライバにおいて、RS485通信に関連するhrtimerの処理に不具合があり、IRQが解放された後もタイマが実行される可能性があります。これによ...

詳細を読む

2026年8月24日

CVE-2026-74660 Linuxカーネルebtables_nflog脆弱性注意

Linuxカーネルのnetfilterコンポーネントに、ebtablesのnflogルールが動作中にnfnetlink_logモジュールがアンロードされると、メモリ解放後の不正アクセス...

詳細を読む

2026年8月24日

CVE-2026-10053 GitLab パッケージリポジトリ リモートコード実行脆弱性

GitLab CE/EEの特定バージョンで、認証済みユーザーがパッケージリポジトリのパストラバーサル脆弱性を悪用してリモートコード実行が可能となる問題が修正されました。影響範囲は18....

詳細を読む

2026年8月24日

CVE-2026-16149 WordPressプラグイン「Security Hardener」に深刻な認証不備脆弱性発見

WordPressのセキュリティ強化プラグイン「Security Hardener」に、認証チェックの不備による深刻な脆弱性が確認されています。この問題により、サブスクリバー以上にログ...

詳細を読む

2026年8月24日

CVE-2026-0551 PPWPプラグインにPHPオブジェクトインジェクション脆弱性

WordPressのPPWPプラグインで、PHPオブジェクトインジェクションの脆弱性が報告されています。認証済みユーザー（Contributor権限以上）が特定のパラメータを操作するこ...

詳細を読む

2026年8月23日

CVE-2026-74667 Linuxカーネルネットワーク処理にメモリアクセスエラー脆弱性

Linuxカーネルのネットワーク処理に、特定のパケット送信経路でメモリアクセスエラーが発生する脆弱性が修正されました。この問題は、PACKET_QDISC_BYPASS経路でMACヘッ...

詳細を読む

2026年8月23日

CVE-2026-74696 Linuxカーネル TCP_FASTOPENのリソース過剰消費脆弱性

LinuxカーネルのTCP_FASTOPEN（TFO）機能において、SO_REUSEPORTを使用したリスナーのマイグレーション時にmax_qlen（キュー最大長）のカウントが不正確に...

詳細を読む