セキュリティトピック2026Q1脆弱性トピック
脆弱性（OSS以外のものも含む）に関するトピックを集めています。最新の情報でディストリビューション側で対応できていないものも、こちらには載せています。適宜更新していきます。
2026-01
セキュリティトピック セキュリティトピック2026Q1 サイバー攻撃関連
ここでは実際に2026Q1に起こったサイバー攻撃、インシデント、また攻撃検知等の情報をトピックとして載せていきます。逐次追記していきます。
OSS脆弱性ブログLinux Kernelの脆弱性(CVE-2025-40345〜CVE-2025-71101)
Linux Kernelの脆弱性(CVE-2025-40345〜CVE-2025-71101)になります。
OSS脆弱性ブログBIND9の脆弱性(HIGH: CVE-2025-13878)と新バージョン(9.18.44, 9.20.18, 9.21.17)
01/22/2025にBIND9の脆弱性(HIGH: CVE-2025-13878)と新バージョン(9.18.44, 9.20.18, 9.21.17)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
セキュリティトピック2026Q1 国家が関係している攻撃等
2026Q1 国家が関係している攻撃等（北朝鮮やロシア、米国等）のトピックを載せています。いずれ纏めるためのネタ帳の役目でもあります。
OSS脆弱性ブログApache StrutsのXXE脆弱性(CVE-2025-68493)
01/12/2026にApache StrutsのXXE脆弱性(CVE-2025-68493)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログNet-SNMPdのRCE脆弱性(Critical: CVE-2025-68615)
12/22/2025にNet-SNMPdのリモートコード実行につながる脆弱性(Critical: CVE-2025-68615)が公開されていました。遅くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。