Linux運用者向け、CVE問答録

CVE-2026-10749 WordPressプラグイン「Post Duplicator」に脆弱性

WordPressプラグイン「Post Duplicator」において、特定の条件下でPHPオブジェクトが注入される恐れがある脆弱性（CVE-2026-10749）が報告されました。こ...

LLMの推論および提供エンジンであるvLLMにおいて、特定のバージョンで使用される際に情報漏洩が発生する可能性がある脆弱性（CVE-2026-53922）が確認されました。この問題は、...

Linuxカーネルのiommu/vt-d関連において、特定の条件下でシステムに「oops」を発生させる脆弱性（CVE-2026-5153）が確認されました。この問題は、QEMUプロセス...

Linuxカーネルのaf_unixにおけるSOCKMAP 機能に関連する脆弱性（CVE-2026-53005）が報告されました。この問題は、 SOCKMAP を介した通信において特定の...

Linuxカーネルにおいて、PowerPCアーキテクチャに関連する脆弱性（CVE-2026-53108）が報告されています。この問題は、PMD移行エントリおよびデバイス固有のTHPエン...

Linuxカーネルにおいて、特定の条件下でシステムのクラッシュを引き起こす可能性のあるヌルポインタ参照の脆弱性（CVE-2026-53111）が報告されました。この問題は、bpf_lw...

LinuxカーネルのCeph関連機能において、拡張属性（xattrs）の処理中に不適切なサイズを参照することに起因する「BUG_ON」の脆弱性（CVE-2026-52961）が報告され...

Caddyを採用するサーバー環境において、深刻度が高い脆弱性（CVE-2026-52845）が確認されています。この脆弱性は、拡張可能なサーバープラットフォームであるCaddyにおいて...

ライブラリ「jackson-databind」において、ポリモーフィックなデシリアライズを行う際の主要な安全機構であるPolymorphicTypeValidator（PTV）に関する...

n8nというオープンソースのワークフロー自動化プラットフォームにおいて、深刻な脆弱性（CVE-2026-44792）が報告されています。この脆弱性はSQLインジェクションに関するもので...