#linux

キーワード「linux」を含む記事を新しい順に並べています。

• 10/292026
  重要 注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (更新)

  JPCERT/CC 注意喚起・Weekly Report

  #linux#php
• 10/282026
  重要 CISAが、既知の脆弱性が悪用されている2つの項目をカタログに追加しました。

  CISA Cybersecurity Advisories

  #linux
• 10/282026
  重要 CVE-2026-46300：Linuxカーネルにおける、ある変数の初期化が不十分な脆弱性。

  CISA Known Exploited Vulnerabilities

  #linux#php
• 10/282026
  重要 CVE-2026-116692 [重大] MLflowにおいて、認証されていないサーバー上で、サードパーティ製のスコアリングシステムからのデータ復元処理において、呼び出し元が配置したアーティファクトモジュールをインポートすることで、リモートコード実行の脆弱性が存在します。

  GitHub Advisory（critical）

  #linux#python
• 10/282026
  GHSA-3w55-933p-8pv5 [重要] Strands Agents: デフォルトのセッションファイルストレージにおけるシンボリックリンク攻撃によるローカル権限昇格の脆弱性。

  GitHub Advisory（high）

  #linux#python
• 10/282026
  GHSA-23mf-xhv8-69c2 [高リスク] GitPython: 攻撃者が制御するブランチ名を通じて、任意のファイルを読み取られる可能性がある (`Head.checkout()` 関数において、CVE-2026-78679 の修正が不完全)。

  GitHub Advisory（high）

  #linux#mysql#python
• 10/282026
  GHSA-w8jc-g24h-crhw [高リスク] GitPythonのコマンドラッパーにおいて、安全でないプロトコルやオプションのチェックが省略されている。

  GitHub Advisory（high）

  #linux#python
• 10/272026
  CVE-2026-34157 [高リスク] Wails: `wildcardPatternToRegex` の機能において、`BindingsAllowedOrigins` のサフィックスマッチングにより、オリジン制限を回避される可能性があります。

  GitHub Advisory（high）

  #linux
• 10/242026
  CVE-2026-112940 [高] filelock ReadWriteLock: SQLiteは、ロックデータベースをファイル名で再度開くため、悪意のあるシンボリックリンクやジャーナルファイルが配置されると、ロックを使用しているプロセスのファイルが上書きされたり、削除されたりする可能性がある。

  GitHub Advisory（high）

  #linux#python
• 10/242026
  重要 CVE-2026-112398 [重大] Pillow: FlashPix (FPX) JPEG デコードにおけるヒープバッファオーバーフローにより、コード実行が可能となる。

  GitHub Advisory（critical）

  #linux#python
• 10/242026
  CVE-2026-115586 [高] virtualenv: Bashアクティベータにおいて、`promptvars`が無効の場合、`--prompt`の値がPS1でエスケープされずに残され、その結果、後でプロンプトの展開時にそれが実行される（21.14.9での回帰）。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  重要 プリザンターのLDAP認証における認証不備の脆弱性

  JVN 新着

  #linux
• 10/232026
  CVE-2026-115392 [重要度：8.8] Wasmtimeのバージョン24.0.13以前、25.0.0のバージョン36.0.14以前、37.0.0のバージョン46.0.3以前、および47.0.0のバージョン47.0.4以前には、脆弱性が存在します。

  NVD CVE（HIGH）

  #linux
• 10/232026
  CVE-2026-75508 [高リスク] GraphQL-core: コメントトークンを利用してパーサーの最大トークン数制限を回避し、サービス拒否を引き起こす脆弱性。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  CVE-2026-75507 [高リスク] GraphQL-core: "OverlappingFieldsCanBeMerged"の検証ルールにおける二乗複雑性により、サービス拒否が発生する可能性がある。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  CVE-2026-96644 [高] Pillow: WMF/EMF形式の描画処理において、16ビットの数値による次元の切り捨て操作によって、ヒープメモリからのデータ読み出しエラーが発生する（Windows版）。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  CVE-2026-96640 [高] Pillow PDFのappend機能において、不正な共有ページツリーDAGが受け入れられ、リソースの枯渇を引き起こす。

  GitHub Advisory（high）

  #linux#python
• 10/232026
  重要 GHSA-2464-fhr4-w9xw [重大] Next.js: SVGファイルが使用される場合、画像最適化APIにおいて、認証されていないリモートコード実行の脆弱性が存在します。

  GitHub Advisory（critical）

  #javascript#linux
• 10/222026
  重要 シーメンス SIMATIC S7-1500 TM MFP

  CISA Cybersecurity Advisories

  #linux
• 10/222026
  重要 シーメンス SIMATIC S7 PLC の Web サーバー。

  CISA Cybersecurity Advisories

  #javascript#linux
• 10/222026
  重要 シーメンス SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP

  CISA Cybersecurity Advisories

  #linux
• 10/222026
  CVE-2026-112402 [高] Pillow: Image.transform を使用した ImagingScaleAffine における、calloc の失敗時のダブルフリー。

  GitHub Advisory（high）

  #linux#python
• 10/212026
  重要 セキュリティに関する注意：重大なリモートコード実行の脆弱性が発見されました。今すぐアップデートしてください。

  PHP News

  #linux#php
• 10/202026
  SLES 15.6 のリポジトリは、廃止される予定です。

  PostgreSQL News

  #linux#postgres
• 10/202026
  RHEL 10.0 および 9.6 のリポジトリは、サービスを終了します。

  PostgreSQL News

  #linux#postgres
• 10/162026
  CVE-2026-95837 [高] containerd CRIプラグイン：チェックポイント復元機能が、宛先のセキュリティコンテキストを回避する。

  GitHub Advisory（high）

  #linux
• 10/142026
  重要 Siemens製品に対するアップデート（2026年10月）

  JVN 新着

  #linux#php#ssl
• 10/142026
  CVE-2026-70186 [高] Microsoft セキュリティアドバイザリ CVE-2026-70186 - ASP.NET Core のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-96225 [高] Microsoft セキュリティアドバイザリ CVE-2026-96225 - .NET および Visual Studio の権限昇格の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-96230 [高] Microsoft セキュリティアドバイザリ CVE-2026-96230 - ASP.NET Core のリモートコード実行の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-70179 [重要] Microsoft セキュリティアドバイザリ CVE-2026-70179 - ASP.NET Coreにおける権限昇格の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-96959 [高] Microsoft セキュリティアドバイザリ CVE-2026-96959 - .NET および Visual Studio のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-96222 [重要] Microsoft セキュリティアドバイザリ CVE-2026-96222 - .NET のなりすまし脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-96231 [高] Microsoft セキュリティアドバイザリ CVE-2026-96231 - .NET および Visual Studio の権限昇格の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  重要 CVE-2026-88092 [重大] Microsoft セキュリティアドバイザリ CVE-2026-88092 - ASP.NET Core のセキュリティ機能回避の脆弱性。

  GitHub Advisory（critical）

  #linux
• 10/142026
  重要 CVE-2026-70188 [重大] Microsoft セキュリティアドバイザリ CVE-2026-70188 - ASP.NET Core のセキュリティ機能回避の脆弱性。

  GitHub Advisory（critical）

  #linux
• 10/142026
  CVE-2026-96236 [高] Microsoft セキュリティアドバイザリ CVE-2026-96236 - ASP.NET Core のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-69651 [高] Microsoft セキュリティアドバイザリ CVE-2026-69651 - .NET および Visual Studio のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-102870 [高] Microsoft セキュリティアドバイザリ CVE-2026-102870 - ASP.NET Core のリモートコード実行の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-96960 [高] Microsoft セキュリティアドバイザリ CVE-2026-96960 - .NET および Visual Studio のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-96233 [高リスク] Microsoft セキュリティアドバイザリ CVE-2026-96233 - .NET および Visual Studio のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-96958 [高] Microsoft セキュリティアドバイザリ CVE-2026-96958 - .NET および Visual Studio のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-84008 [高] Microsoft セキュリティアドバイザリ CVE-2026-84008 - .NET のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-58280 [重要] Microsoft セキュリティアドバイザリ CVE-2026-58280 - .NET および Visual Studio のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-70183 [高] Microsoft セキュリティアドバイザリ CVE-2026-70183 - ASP.NET Core のセキュリティ機能回避の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-70181 [高] Microsoft セキュリティアドバイザリ CVE-2026-70181 - ASP.NET Core のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-70175 [高] Microsoft セキュリティアドバイザリ CVE-2026-70175 - ASP.NET Coreにおける権限昇格の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/142026
  CVE-2026-70159 [高] Microsoft セキュリティアドバイザリ CVE-2026-70159 - ASP.NET Core のサービス拒否の脆弱性。

  GitHub Advisory（high）

  #linux
• 10/102026
  重要 CVE-2026-108261 [重大] TinaCMSの管理画面プレビュー機能において、攻撃者が制御するオリジンがURLのフラグメントから読み込まれる脆弱性が存在します。

  GitHub Advisory（critical）

  #javascript#linux
• 10/102026
  CVE-2026-108260 [高] @tinacms/web-components: `tina-markdown`は、スキームの検証なしに、リッチテキストのリンクURLを`href`属性に書き込んでおり、これにより、クロスサイトスクリプティング（XSS）の脆弱性が存在する可能性があります。

  GitHub Advisory（high）

  #javascript#linux