Linux運用者向け、CVE問答録

CVE-2026-10658 Linuxカーネルのサービス拒否の可能性

Zephyr Bluetooth HostのISO受信パスにおいて、入力データの長さ検証が不足していることによる脆弱性（CVE-2026-10658）が報告されています。この問題は、特...

Apache NiFiの特定コンポーネントに関する脆弱性（CVE-2026-44913）が報告されており、Linuxサーバー運用において注意が必要です。この問題は「CaptureCha...

Nuxtフレームワークにおいて、Linux環境で開発用サーバーを実行する際に発生する脆弱性が確認されました。対象となるのはNuxt 4.0.0未満の4.4.7、およびNuxt 3.18...

AOMEI Partition Assistantにおいて、カーネルドライバに関連する脆弱性（CVE-2026-12778）が報告されました。この問題はバージョン10.10.1までの製...

AOMEI Dynamic Disk Managerのバージョン10.10.1までの製品において、Kernel Driverコンポーネントに含まれるddmdrv.sysライブラリに脆弱...

AOMEI Backupperのバージョン8.3.0までにおいて、カーネルドライバーの一部であるamwrtdrv.sysに含まれる未知の機能に不適切なアクセス制御の脆弱性が確認されまし...

EaseUS Partition Masterのバージョン14.5までにおいて、カーネルドライバ（epmntdrv.sys）内の未知の関数に関連する不適切なアクセス制御の脆弱性（CVE...

EaseUS Partition Masterにおいて、カーネルドライバの一部として機能するライブラリ「EUEDKEPM.sys」に関連する脆弱性が報告されました。この問題は、特定の関...

IM-Magic Partition Resizer（バージョン7.9.0まで）において、Kernel Driverコンポーネントのライブラリ「MDA_NTDRV.sys」における不適...

Flowiseの3.1.2未満のバージョンにおいて、Custom MCP Server機能に関連する深刻なOSコマンドインジェクションの脆弱性（CVE-2026-56274）が確認され...