Linux運用者向け、CVE問答録

2026年8月22日

CVE-2026-19442 重大な脆弱性でサービス停止や特権昇格のリスク

IBM AIX 7.2および7.3、およびPowerVM VIOS 4.1のAIX Virtual SCSI（vSCSI）イニシエータードライバにポインタ検証の欠陥が存在し、不正利用に...

詳細を読む

2026年8月22日

CVE-2026-55765 CloudNativePGのパスワード埋め込み脆弱性

CloudNativePGの特定バージョン（1.28.4以前、1.29.2以前）では、PostgreSQLのユーザー作成時に平文のパスワードをSQL文に埋め込む処理の不備があり、特定の...

詳細を読む

2026年8月22日

CVE-2026-77775 Headroomプロキシ脆弱性によるデータ漏洩リスク

HeadroomのLLMプロキシに、リクエストヘッダー「x-headroom-base-url」を介して内部ネットワークやクラウドメタデータへのアクセスが可能になる脆弱性が報告されてい...

詳細を読む

2026年8月22日

CVE-2026-77776 Headroom LLMプロキシヘッダー脆弱性とDockerデフォルトの注意点

HeadroomのLLMプロキシで、リクエストヘッダー「x-headroom-user-id」が不正に利用され、他のユーザーのメモリにアクセスできる可能性のある脆弱性が報告されています...

詳細を読む

2026年8月21日

CVE-2026-50190 注意: Shaarli XSS脆弱性

Shaarliの0.16.3未満のバージョンで、`BookmarkListController.php`の`permalink`処理にHTMLエスケープが欠如し、任意のスクリプトの注入...

詳細を読む

2026年8月21日

CVE-2026-72844 Lean 4カーネルにメタプログラミング関連の脆弱性

Linuxサーバー運用者向けに、Lean 4カーネルの脆弱性（CVE-2026-72844）のリスクを要約します。本脆弱性は、メタプログラミングを通じて型チェックの不備を悪用し、不正な...

詳細を読む

2026年8月21日

CVE-2026-53583 libgit2でOpenSSL使用時のIPリテラル証明書中継脆弱性

libgit2の特定のバージョン（1.8.6以前、1.9.5以前）で、OpenSSLを使用する場合にIPリテラルホストと証明書のIPSubjectAltNameを比較する際のバグが発覚...

詳細を読む

2026年8月21日

CVE-2026-72852 darknet.cfgファイル処理バッファオーバーフロー注意喚起

Linuxサーバー運用者向けに、hank-ai/darknetが.cfgファイルの処理中に発生するバッファオーバーフローのリスクについて注意喚起します。この脆弱性は、32ビット整数によ...

詳細を読む

2026年8月21日

CVE-2026-63388 libevent AF_UNIXソケット経由のメモリ破損脆弱性に注意

libeventライブラリのバージョン2.1.13および2.2.2-alpha以前において、AF_UNIXソケット経由で接続されたローカルペアがメモリ領域を破損させる可能性のある脆弱性...

詳細を読む

2026年8月21日

CVE-2026-66787 Red Hat lighthouse IP検証不足脆弱性

Red Hat Advanced Cluster Management for Kubernetesのlighthouseコンポーネントに、EndpointSliceオブジェクト内のI...

詳細を読む