Linux運用者向け、CVE問答録

2026年8月22日

CVE-2026-19448 IPsecハンドラ脆弱性によるDoS注意

IBM AIX 7.2および7.3、IBM PowerVM VIOS 4.1のIPsec ESPデカプスレーションハンドラにスタックメモリ破損の脆弱性が存在し、悪用されるとカーネルスタ...

詳細を読む

2026年8月22日

CVE-2026-72860 特定のAPI経路の不正アクセスリスク

Linuxサーバー運用者向けに、CVE-2026-72860の脆弱性を要約します。この脆弱性は、9routerの特定のAPI経路が外部から指定されたURLを検証する際、DNS解決やリダ...

詳細を読む

2026年8月22日

CVE-2026-19783 IBM AIX/PowerVM カーネル脆弱性でシステムクラッシュリスク

IBM AIX 7.2および7.3、PowerVM VIOS 4.1のカーネルに存在する脆弱性により、ローカルの攻撃者が適切な検証が行われていないディレクトリ読み込み処理を悪用し、カー...

詳細を読む

2026年8月22日

CVE-2026-73040 スタック名検証不備によるパストラバーサル脆弱性

CVE-2026-73040は、Dockgeのスタック名検証不備によりパストラバーサルが可能になる脆弱性です。認証済みユーザーが、サーバーがアクセス可能な任意のディレクトリ内の.env...

詳細を読む

2026年8月22日

CVE-2026-50112 Apache CloudStackに影響を与える深刻な脆弱性の確認

Apache CloudStackの特定バージョン（4.14.0.0～4.20.3.0、4.21.0.0～4.22.1.0）に存在する脆弱性により、認証済みユーザーがテンプレート登録を...

詳細を読む

2026年8月22日

CVE-2026-77087 Paperclip ホストヘッダー検証脆弱性 任意のコマンド実行可能

Linuxサーバー運用者向けに、Paperclipのバージョン0.3.1以前でlocal_trustedモードが有効な環境では、Hostヘッダーの検証が不十分なため、DNSリバインディ...

詳細を読む

2026年8月22日

CVE-2026-77264 特定WordPressプラグインの認証バイパス脆弱性

WordPress向けプラグイン「Automation Web Platform – Notifications and OTP for WooCommerce, Advanced C...

詳細を読む

2026年8月22日

CVE-2026-48751 Incusに重大な脆弱性発見

Incusのバージョン7.2.0以前では、インスタンススナップショットが`restricted.containers.lowlevel=block`設定を無視し、`raw.lxc`や`...

詳細を読む

2026年8月22日

CVE-2026-65770 Azure Apache Cassandra 遠隔コード実行脆弱性

Azureが提供するApache Cassandraのマネージドインスタンスにおいて、引数のデリミタを適切に中和しない不具合（アーギュメントインジェクション）が発見され、ネットワーク越...

詳細を読む

2026年8月22日

CVE-2026-17060 IBM AIXおよびPowerVM VIOSの重大脆弱性に注意

IBM AIX 7.2、7.3およびIBM PowerVM VIOS 4.1に、リモートからの攻撃により機密情報の漏洩やサービス拒否（DoS）が発生する可能性のある脆弱性が報告されてい...

詳細を読む