セキュリティトピック2024Q4脆弱性トピック
脆弱性（OSS以外のものも含む）に関するトピックを集めています。最新の情報でディストリビューション側で対応できていないものも、こちらには載せています。適宜更新していきます。
セキュリティトピック セキュリティトピック2024Q4 サイバー攻撃関連
ここでは実際に2024Q4に起こったサイバー攻撃、インシデント、また攻撃検知等の情報をトピックとして載せていきます。逐次追記していきます。
OSS脆弱性ブログPythonの脆弱性(Important: CVE-2024-12254)
12/06/2024にPythonの脆弱性(Important: CVE-2024-12254)が公開されていました。少し遅くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログelasticsearchの脆弱性(Moderate: CVE-2024-12539)
12/18/2024にelasticsearchの脆弱性(Moderate: CVE-2024-12539)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログLinux Kernelの脆弱性(CVE-2024-53128, CVE-2024-53129, CVE-2024-53130, CVE-2024-53131, CVE-2024-53132, CVE-2024-53133, CVE-2024-53134, CVE-2024-53135, CVE-2024-53136, CVE-2024-53137, CVE-2024-53138, CVE-2024-53139, CVE-2024-53140, CVE-2024-53141, CVE-2024-53142, CVE-2024-53143, CVE-2024-53144)
12/18/2024にLinux Kernelの脆弱性(CVE-2024-53128, CVE-2024-53129, CVE-2024-53130, CVE-2024-53131, CVE-2024-53132, CVE-2024-53133, CVE-2024-53134, CVE-2024-53135, CVE-2024-53136, CVE-2024-53137, CVE-2024-53138, CVE-2024-53139, CVE-2024-53140, CVE-2024-53141, CVE-2024-53142, CVE-2024-53143, CVE-2024-53144)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
セキュリティトピック2024Q4 国家が関係している攻撃等
2024Q4 国家が関係している攻撃等（北朝鮮やロシア、米国等）のトピックを載せています。いずれ纏めるためのネタ帳の役目でもあります。
OSS脆弱性ブログStrutsの脆弱性(Critical: CVE-2024-53677)
12/11/2024にStrutsの脆弱性(Critical: CVE-2024-53677)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログApache Tomcat の脆弱性(Important: CVE-2024-50379, Low: CVE-2024-54677)
12/18/2024にApache Tomcat の脆弱性(Important: CVE-2024-50379, Low: CVE-2024-54677)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
セキュリティブログSBOM Use Case
SBOMとは・・なんてのはもうわかっている話なので、「じゃあどこが使ってるか」「どこのメーカーからもらえるか」みたいなユースケース(Use Case)のをまとめてみました。2024/12/08作成（以下、更新します）。
OSS脆弱性ブログApache Tomcat の脆弱性(Important: CVE-2024-52317, CVE-2024-52318, Low: CVE-2024-52316)
11/19/2024にApache Tomcat の脆弱性(Important: CVE-2024-52317, CVE-2024-52318, Low: CVE-2024-52316)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。