Linux運用者向け、CVE問答録

2026年8月22日

CVE-2026-54789 Apache mod_auth_openidc Cookie処理脆弱性に関する注意点

Apache HTTPサーバーのモジュール`mod_auth_openidc`に、Cookieヘッダー処理中のバッファーオーバーフローの脆弱性が報告されています。この問題により、悪意あ...

詳細を読む

2026年8月22日

CVE-2026-66722 Apache CloudStackの権限設定に脆弱性

Apache CloudStackの権限設定に脆弱性があり、ドメイン管理者が自身のドメイン以外のプロジェクトのロールや権限を不正に操作できる可能性があります。この問題により、他のドメイ...

詳細を読む

2026年8月22日

CVE-2026-66797 Apache CloudStack 注釈機能のアクセス制御脆弱性

Apache CloudStackの注釈機能に不適切なアクセス制御の問題があり、認証済みユーザーが所有していないエンティティへの注釈の作成や既存注釈の開示が可能になる脆弱性が確認されま...

詳細を読む

2026年8月22日

CVE-2026-68745 SAML認証機能の証明書検証不備に関する注意点

Apache CloudStackのSAML認証機能に証明書検証の不備があり、悪意のあるエージェントが管理サーバーに対して偽のSAML応答を送信できる可能性があります。IDプロバイダの...

詳細を読む

2026年8月22日

CVE-2026-59654 Apache CloudStackでDoS脆弱性発見

Apache CloudStackの管理サーバーで発見された脆弱性により、リソース解放の不備が原因で管理サーバーがサービス拒否（DoS）状態になる可能性があります。影響を受けるのは、Q...

詳細を読む

2026年8月22日

CVE-2026-76023 Chrome Linux Toolkit 脆弱性 任意コード実行リスク

Linuxサーバー運用者向けに、ChromeのLinux Toolkit Themingコンポーネントに存在する不適切なリソース制御の脆弱性（CVE-2026-76023）について注意...

詳細を読む

2026年8月22日

CVE-2026-55769 Kubernetes環境向けPostgreSQL管理プラットフォームの脆弱性に注意

CloudNativePGで管理されるPostgreSQLデータベースにおいて、特定のバージョン未満でsearch_pathの固定が行われない不具合が見つかりました。これにより、DAT...

詳細を読む

2026年8月22日

CVE-2026-77113 Canonical Apportのパストラバーサル脆弱性に注意

Canonical Apportのapport-unpackコンポーネントに、パストラバーサルの脆弱性（CVE-2026-77113）が確認されています。この脆弱性により、攻撃者がクラ...

詳細を読む

2026年8月22日

CVE-2026-45199 ゲストVMカーネルの脆弱性による特権昇格リスク

Linuxサーバー運用者は、ゲストVM内で動作するカーネルソフトウェアがGPUファームウェアに不適切なコマンドを送信し、ゲストの仮想GPUメモリ範囲外へのデータ書き込みを引き起こす可能...

詳細を読む

2026年8月22日

CVE-2026-45202 GPU利用時のカーネルメモリリーク注意

Linuxサーバー運用において、非特権ユーザーとして実行されるソフトウェアがGPUシステムコールを発行した場合、メモリリークやカーネルヒープの破損を引き起こす可能性のある脆弱性が確認さ...

詳細を読む