OSS脆弱性ブログ

OSS脆弱性ブログ

Linux Kernelの脆弱性(RefluXFS:CVE-2026-64600)

07/23/2026にLinux Kernelの脆弱性(RefluXFS:CVE-2026-64600)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.07.24
OSS脆弱性ブログ
OSS脆弱性ブログ

Linux Kernelの脆弱性(IPV6_FRAG_ESCAPE: CVE-2026-53362, CVE-2026-53366)

07/22/2026にLinux Kernelの脆弱性(IPV6_FRAG_ESCAPE: CVE-2026-53362, CVE-2026-53366)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.07.23 2026.07.24
OSS脆弱性ブログ
OSS脆弱性ブログ

BIND 9の脆弱性(High: CVE-2026-11331, CVE-2026-11605, CVE-2026-11622, CVE-2026-11721, CVE-2026-12617, CVE-2026-13204, CVE-2026-13321, Medium: CVE-2026-10723, CVE-2026-10822)と修正バージョン(9.20.26, 9.21.24)

07/22/2026にBIND 9の脆弱性(High: CVE-2026-11331, CVE-2026-11605, CVE-2026-11622, CVE-2026-11721, CVE-2026-12617, CVE-2026-13204, CVE-2026-13321, Medium: CVE-2026-10723, CVE-2026-10822)と修正バージョン(9.20.26, 9.21.24)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.07.23
OSS脆弱性ブログ
OSS脆弱性ブログ

OpenSSHの脆弱性(Moderate: CVE-2026-59995, CVE-2026-59996, CVE-2026-59997, CVE-2026-59998, CVE-2026-59999)とOpenSSH 10.4/10.4p1リリース

07/08/2026にOpenSSHの脆弱性(Moderate: CVE-2026-59995, CVE-2026-59996, CVE-2026-59997, CVE-2026-59998, CVE-2026-59999)とOpenSSH 10.4/10.4p1が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.07.09
OSS脆弱性ブログ
OSS脆弱性ブログ

Linux Kernelの脆弱性(Januscape: CVE-2026-53359)

07/07/2026にLinux Kernelの脆弱性(Januscape: CVE-2026-53359)が公開されました。こちらも16年間潜んでいたものになり、Linux Kernel 2.6.36以降のバージョンに影響する脆弱性の模様です。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.07.07
OSS脆弱性ブログ
OSS脆弱性ブログ

Apache Tomcatの脆弱性(Important: CVE-2026-55957, Moderate: CVE-2026-55956, Low: CVE-2026-55955, CVE-2026-55276, CVE-2026-53434, CVE-2026-53404, CVE-2026-50229)

06/30/2026にApache Tomcatの脆弱性(Important: CVE-2026-55957, Moderate: CVE-2026-55956, Low: CVE-2026-55955, CVE-2026-55276, CVE-2026-53434, CVE-2026-53404, CVE-2026-50229)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.06.30
OSS脆弱性ブログ
OSS脆弱性ブログ

OpenSSLの脆弱性(High: CVE-2026-45447, Moderate: 5件,Low:12件)と 4.0.1, 3.6.3, 3.5.7, 3.4.6, 3.0.21, 1.1.1zh ,1.0.2zqのリリース

06/10/2026にOpenSSLの脆弱性(High: CVE-2026-45447, Moderate: CVE-2026-34182, CVE-2026-34183, CVE-2026-35188, CVE-2026-42764, CVE-2026-45445, Low: CVE-2026-7383, CVE-2026-9076, CVE-2026-34180, CVE-2026-34181, CVE-2026-42765, CVE-2026-42766, CVE-2026-42767, CVE-2026-42768, CVE-2026-42769, CVE-2026-42770, CVE-2026-42771, CVE-2026-45446)が公開され 4.0.1, 3.6.3, 3.5.7, 3.4.6, 3.0.21, 1.1.1zh, 1.0.2zqがリリースされました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.06.10
OSS脆弱性ブログ
OSS脆弱性ブログ

Apacheの脆弱性(Moderate: CVE-2026-34355, CVE-2026-42535, CVE-2026-43951, CVE-2026-44119, CVE-2026-44186, CVE-2026-49975, Low:複数)と2.4.68リリース

06/09/2026にApacheの脆弱性(Moderate: CVE-2026-34355, CVE-2026-42535, CVE-2026-43951, CVE-2026-44119, CVE-2026-44186, CVE-2026-49975, Low: CVE-2026-29167, CVE-2026-29170, CVE-2026-34356, CVE-2026-42536, CVE-2026-44185, CVE-2026-44631, CVE-2026-48913)と新バージョン(2.4.68)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.06.09
OSS脆弱性ブログ
OSS脆弱性ブログ

Linux KernelのLPE脆弱性(PinTheft: CVE-2026-43494:RDSモジュール)

05/20/2026にLinux KernelのLPE脆弱性(PinTheft: CVE未アサイン)が公開されました。RDSモジュールが有効になっている必要があり、影響範囲は限定されそうです。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。(2026/05/22 09:00更新：CVE-2026-43494がアサインされたそうです）
2026.05.20 2026.05.22
OSS脆弱性ブログ
OSS脆弱性ブログ

BIND9の脆弱性(High: CVE-2026-3039, CVE-2026-3593, CVE-2026-5946, CVE-2026-5947, Medium: CVE-206-3592, CVE-206-5950)と9.18.49, 9.20.23, 9.21.22公開

05/20/2026にBIND9の脆弱性(High: CVE-2026-3039, CVE-2026-3593, CVE-2026-5946, CVE-2026-5947, Medium: CVE-206-3592, CVE-206-5950)と9.18.49, 9.20.23, 9.21.22の公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
2026.05.20
OSS脆弱性ブログ
次のページ