JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026202 Pi-holeは、クライアント側のソフトウェアをインストールすることなく、デバイスを不要なコンテンツから保護するDNSシンクホールです。バージョン6.0から6.4.2までの間において、権限のないpiholeユーザーとしてコード実行が可能なユーザーは、/etc/pihole/logrotateを置き換えることでroot権限に昇格できます。この置き換えたファイルはpihole-FTL-prestart.shによってroot:rootの所有権に変更され、その後デイリーピホールフラッシュcronによってrootとして処理され、uid 0としてfirstactionシェルが実行されます。この問題はバージョン6.4.3で修正されました。 cpe:/a:pi-hole:pi-hole https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026202.html Common Vulnerabilities and Exposures (CVE) CVE-2026-50130 https://www.cve.org/CVERecord?id=CVE-2026-50130 National Vulnerability Database (NVD) CVE-2026-50130 https://nvd.nist.gov/vuln/detail/CVE-2026-50130 GitHub Local privilege escalation from `pihole` user to root via `/etc/pihole/logrotate` Advisory pi-hole/pi-hole GitHub https://github.com/pi-hole/pi-hole/security/advisories/GHSA-h8w9-qx2v-wrww JVNDB CWE-282 https://cwe.mitre.org/data/definitions/282.html 関連文書 Release v6.4.3 pi-hole/pi-hole GitHub https://github.com/pi-hole/pi-hole/releases/tag/v6.4.3 関連文書 Merge commit from fork pi-hole/pi-hole@18002bf GitHub https://github.com/pi-hole/pi-hole/commit/18002bf7c6bf382fe5861d01321f427019e1be89 2026-07-31T15:00:22+09:00 2026-07-31T15:00:22+09:00