Linux運用者向け、CVE問答録

CVE-2026-53054 Linuxカーネルの脆弱性

Linuxカーネルのdrm/msmに関連する脆弱性CVE-2026-53054に関する情報が公開されました。この問題は、VM_BINDのアンマップ（UNMAP）処理において不適切な引数...

Linuxカーネルのネットワークスケジューリング機能に関連する脆弱性（CVE-2026-53080）が特定されました。この問題は、TCフィルターを共有ブロックに追加しデータパスに反映さ...

Linuxカーネルにおいて、PowerPCアーキテクチャに関連するページテーブル管理の脆弱性（CVE-2026-53109）が報告されました。この問題は、pteおよびpmdといったペー...

Linuxカーネルにおいて、s390/apバスのドライバオーバーライド機構に関する脆弱性（CVE-2026-53116）が特定されました。この問題は、特定のマスク情報を更新する処理にお...

Apache Doris MCP Serverにおいて、メタデータクエリのパスに関連するSQLインジェクションの脆弱性（CVE-2025-66336）が報告されています。この脆弱性は、...

WebサーバープラットフォームであるCaddyにおいて、深刻度の高い脆弱性（CVE-2026-45135）が特定されました。この問題はバージョン2.7.0から2.11.3までの範囲で発...

LLM推論およびサービングエンジンであるvLLMにおいて、システムに影響を及ぼす可能性のある脆弱性（CVE-2026-54235）が報告されました。この問題はバージョン0.23.1rc...

Jenkinsを利用してCI/CDパイプラインや自動化処理を管理する運用者は、Script Security Pluginにおける脆弱性（CVE-2026-57280）の把握が必要です...

Jenkins External Workspace Manager Pluginにおいて、深刻度の高い脆弱性（CVE-2026-57296）が特定されました。この問題は、バージョン1...

Jenkins環境を運用する管理者は、OWASP ZAP Pluginにおける深刻な脆弱性（CVE-2026-57301）に注意が必要です。この問題は、バージョン1.0.7以前の「 J...