OSS脆弱性ブログ - SIOS SECURITY BLOG

PHPのRCE脆弱性(Critical: CVE-2026-115560)

10/23/2026にPHPのRCE脆弱性(Critical: CVE-2026-115560)が公開されました。これは世間を混乱させたPHPの脆弱性(CVE-2026-109618, CVE-2026-109619)とは異なる問題で、現在のところ緩和策しか出ていません（そもそもsession.upload_progress.enabledはデフォルトが1なので、今回の脆弱性については悪用は限定的です）。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.10.24 2026.10.25

OSS脆弱性ブログ

BIND 9の脆弱性(High: CVE-2026-19630, CVE-2026-94300, CVE-2026-96888, CVE-2026-97313)と修正版(9.20.30, 9.21.27)リリース

10/22/2026にBIND 9の脆弱性(High: CVE-2026-19630, CVE-2026-94300, CVE-2026-96888, CVE-2026-97313)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.10.22

OSS脆弱性ブログ

Apache HTTP Serverの脆弱性(Moderate: CVE-2026-42528, CVE-2026-57941, CVE-2026-59685, CVE-2026-63292, CVE-2026-93546, Low: 複数)と新バージョン(2.4.69)

10/02/2026にApache HTTP Serverの脆弱性(Moderate: CVE-2026-42528, CVE-2026-57941, CVE-2026-59685, CVE-2026-63292, CVE-2026-93546, Low: CVE-2026-42356, CVE-2026-46729, CVE-2026-47360, CVE-2026-48005, CVE-2026-56153, CVE-2026-56154, CVE-2026-56449, CVE-2026-58415, CVE-2026-59797, CVE-2026-63045, CVE-2026-63686, CVE-2026-63718, CVE-2026-73636, CVE-2026-73637, CVE-2026-79768)と新バージョン(2.4.69)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.10.02

OSS脆弱性ブログ

OpenSSLの脆弱性(High: CVE-2026-84782, Moderate: CVE-2026-84783, Low: CVE-2026-35189, CVE-2026-35191, CVE-2026-42772, CVE-2026-54872, CVE-2026-54873, CVE-2026-54875, CVE-2026-72897, CVE-2026-75804, CVE-2026-75805, CVE-2026-75806, CVE-2026-77696, CVE-2026-84784)と4.0.3, 3.6.5, 3.5.9, 3.4.8, 3.0.23, 1.1.1zj, 1.0.2zsリリース

09/30/2026にOpenSSLの脆弱性(High: CVE-2026-84782, Moderate: CVE-2026-84783, Low: CVE-2026-35189, CVE-2026-35191, CVE-2026-42772, CVE-2026-54872, CVE-2026-54873, CVE-2026-54875, CVE-2026-72897, CVE-2026-75804, CVE-2026-75805, CVE-2026-75806, CVE-2026-77696, CVE-2026-84784)が公開され4.0.3, 3.6.5, 3.5.9, 3.4.8, 3.0.23, 1.1.1zj, 1.0.2zsがリリースされました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.09.30

OSS脆弱性ブログ

Apache Tomcatの脆弱性(Critical: CVE-2026-76183, CVE-2026-86248, CVE-2026-86350, High: CVE-2026-75973, CVE-2026-77762, CVE-2026-77791, CVE-2026-78383, CVE-2026-78437, CVE-2026-79677, CVE-2026-87022, Medium: CVE-2026-73581, Low: CVE-2026-77756)

09/24/2026にApache Tomcatの脆弱性(Critical: CVE-2026-76183, CVE-2026-86248, CVE-2026-86350, High: CVE-2026-75973, CVE-2026-77762, CVE-2026-77791, CVE-2026-78383, CVE-2026-78437, CVE-2026-79677, CVE-2026-87022, Medium: CVE-2026-73581, Low: CVE-2026-77756)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.09.24

OSS脆弱性ブログ

BIND 9の脆弱性(High: CVE-2026-19666, CVE-2026-19667, CVE-2026-76163, CVE-2026-77692, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736, Medium: CVE-2026-19033, CVE-2026-19662, CVE-2026-19668, CVE-2026-19941, CVE-2026-75029, CVE-2026-77119, CVE-2026-78301)と修正バージョン(9.20.29, 9.21.26)

09/17/2026にBIND 9の脆弱性(High: CVE-2026-19666, CVE-2026-19667, CVE-2026-76163, CVE-2026-77692, CVE-2026-80274, CVE-2026-81563, CVE-2026-81736, Medium: CVE-2026-19033, CVE-2026-19662, CVE-2026-19668, CVE-2026-19941, CVE-2026-75029, CVE-2026-77119, CVE-2026-78301)が公開され、修正バージョン(9.20.29, 9.21.26)がリリースされました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.09.17

OSS脆弱性ブログ

OpenSSLの脆弱性(CVE-2026-14457, CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)と4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22, 1.1.1zi,1.0.2zrリリース

08/26/2026にOpenSSLの脆弱性(CVE-2026-14457, CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-75803)が公開され、4.0.2, 3.6.4, 3.5.8, 3.4.7, 3.0.22, 1.1.1zi,1.0.2zrがリリースされました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.08.26

OSS脆弱性ブログ

Linux Kernelの脆弱性(CVE-2026-68081〜CVE-2026-68479)

Linux Kernelの脆弱性(CVE-2026-68081〜CVE-2026-68479)になります。

2026.08.19

OSS脆弱性ブログ

Apache Strutsの脆弱性(Moderate: CVE-2026-73631, CVE-2026-73633, CVE-2026-73634, CVE-2026-73635, Low: CVE-2026-73632)

08/14/2026にApache Strutsの脆弱性(Moderate: CVE-2026-73631, CVE-2026-73633, CVE-2026-73634, CVE-2026-73635, Low: CVE-2026-73632)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.08.14

OSS脆弱性ブログ

OpenSSHの脆弱性(Medium: CVE-2026-73282, Low: CVE-2026-73281, CVE-2026-73283)とOpenSSH 10.5リリース

08/12/2026にOpenSSHの脆弱性(Medium: CVE-2026-73282, Low: CVE-2026-73281, CVE-2026-73283)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

2026.08.12

OSS脆弱性ブログ