OSS脆弱性ブログ

08/26/2026にOpenSSLの脆弱性(CVE-2026-14457, CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)が公開され、4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22, 1.1.1zi,1.0.2zrがリリースされました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

Linux Kernelの脆弱性(CVE-2026-68081〜CVE-2026-68479)になります。

08/14/2026にApache Strutsの脆弱性(Moderate: CVE-2026-73631, CVE-2026-73633, CVE-2026-73634, CVE-2026-73635, Low: CVE-2026-73632)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

08/12/2026にOpenSSHの脆弱性(Medium: CVE-2026-73282, Low: CVE-2026-73281, CVE-2026-73283)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

08/06/2026にOpenSSLの脆弱性(Low: CVE-2026-54876)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

07/23/2026にLinux Kernelの脆弱性(RefluXFS:CVE-2026-64600)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

07/22/2026にLinux Kernelの脆弱性(IPV6_FRAG_ESCAPE: CVE-2026-53362, CVE-2026-53366)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

07/22/2026にBIND 9の脆弱性(High: CVE-2026-11331, CVE-2026-11605, CVE-2026-11622, CVE-2026-11721, CVE-2026-12617, CVE-2026-13204, CVE-2026-13321, Medium: CVE-2026-10723, CVE-2026-10822)と修正バージョン(9.20.26, 9.21.24)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

07/08/2026にOpenSSHの脆弱性(Moderate: CVE-2026-59995, CVE-2026-59996, CVE-2026-59997, CVE-2026-59998, CVE-2026-59999)とOpenSSH 10.4/10.4p1が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

07/07/2026にLinux Kernelの脆弱性(Januscape: CVE-2026-53359)が公開されました。こちらも16年間潜んでいたものになり、Linux Kernel 2.6.36以降のバージョンに影響する脆弱性の模様です。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。