Linux運用者向け、CVE問答録

2026年8月22日

CVE-2026-61398 Apache CloudStack UI パスワードリセット機能に脆弱性

Apache CloudStackのUIでインスタンスのパスワードリセット機能を使用する際、出力の不適切なエンコードやエスケープが行われる脆弱性が確認されています。これにより、不正な入...

詳細を読む

2026年8月22日

CVE-2026-61399 Apache CloudStack UIの出力エンコード脆弱性に注意

Apache CloudStackのUIでロックユーザー機能を使用する際、出力の不適切なエンコードやエスケープにより、悪意のあるコードの注入やユーザーインターフェースの操作が可能になる...

詳細を読む

2026年8月22日

CVE-2026-61400 Apache CloudStack にコマンドインジェクションの脆弱性

Apache CloudStackのシステムVMや仮想ルーター向け診断機能にコマンドインジェクションの脆弱性が存在します。認証済みの管理者ユーザーが`getDiagnosticsDat...

詳細を読む

2026年8月22日

CVE-2026-61422 Apache CloudStack SSRF脆弱性

Apache CloudStackのテンプレートやISO登録機能に認証付きのSSRF脆弱性が確認されています。登録時にファイルサイズを確認するためのHTTP HEAD/GETリクエスト...

詳細を読む

2026年8月22日

CVE-2026-65613 Apache CloudStack Webhookモジュールに機密情報漏洩の脆弱性、アップグレード推奨

Apache CloudStackのWebhookモジュールに、未承認のアクターに機密情報を暴露する脆弱性（CVE-2026-65613）が確認されています。影響範囲は4.20.0.0...

詳細を読む

2026年8月22日

CVE-2026-66721 Apache CloudStackに認証不備の脆弱性が確認されます

Apache CloudStackのホストタグ一覧機能に、ドメイン管理者が所属ドメイン外のホスト情報を参照できる認証不備の脆弱性が確認されています。ドメイン管理者が意図せず全ホストのタ...

詳細を読む

2026年8月22日

CVE-2026-74580 Linuxカーネルvhostモジュールにメタデータキャッシュリセット不具合

Linuxカーネルのvhostモジュールに、vring再構成時にメタデータキャッシュがリセットされない不具合が発覚しました。これにより、IOTLB経由のメモリアクセスが不正な領域に拡張...

詳細を読む

2026年8月22日

CVE-2026-74581 IPv6ルーティング脆弱性によるネットワーク不安定の注意点

LinuxカーネルのIPv6ルーティング処理に、スレッディングの不備が見つかりました。特定の条件でルート情報が破棄された後も残存し、不正なルートが再利用される可能性があります。これによ...

詳細を読む

2026年8月22日

CVE-2026-74582 Linuxカーネル パケット処理 メモリ問題

Linuxカーネルのパケット処理に、デバイス設定変更時に発生する競合状態が原因でメモリ領域外への書き込みが可能となる脆弱性が修正されています。SOCK_RAWやpacket_sendm...

詳細を読む

2026年8月22日

CVE-2026-74583 Linuxカーネルネットワークスケジューリングuse-after-free脆弱性

Linuxカーネルのネットワークスケジューリング機能に、競合条件によるuse-after-free（UAF）脆弱性が発見されました。route4フィルタのfastmapキャッシュが、フ...

詳細を読む