情報基盤センターからのお知らせ

SECURITY NEWS (2026/11/04 12:30-2026/11/05 12:00)

2026/11/04 12:30から2026/11/05 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。

総合　 Windows　Unix　Mac　アプリケーション

総合

　CISA, JPCERT/CC, IPAからの注意喚起など。

JPCERT/CC WEEKLY REPORT 2026-11-05: 【1】Microsoft Edgeに複数の脆弱性
【2】Sophos UTMに任意のコード実行につながる脆弱性
【3】Cisco Secure Firewall ASAおよびFTD Softwareにサービス運用妨害（DoS）の脆弱性
【4】Jenkinsに複数の脆弱性
【5】WordPressに複数の脆弱性
【6】複数のAdobe製品に脆弱性
【7】ヤマハ製NWR100に複数の脆弱性
【8】複数のWatchGuard製品に脆弱性
【9】複数のVeeam製品に脆弱性
【10】複数のMozilla製品に脆弱性
【11】Google Chromeに複数の脆弱性
【12】Joomla!およびWordPress向けの拡張機能YOOtheme Proにリモートコード実行につながる脆弱性
【13】複数のApple製品に脆弱性
【14】Rubyに複数の脆弱性
【15】BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起
CISA Adds One Known Exploited Vulnerability to Catalog: CISAが1件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。

Microsoft

　Microsoft製品に関する情報。

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

Red Hat Enterprise Linuxのtesseract, kernel-rt, kernel RHSA-2026:95212, RHSA-2026:95367, xorg-x11-server-Xwaylandのセキュリティフィックス

影響を受ける製品: Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (tesseract). Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (kernel (RHSA-2026:95212), xorg-x11-server-Xwayland). Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64 (kernel-rt, kernel (RHSA-2026:95212), xorg-x11-server-Xwayland). Red Hat Enterprise Linux for Real Time 8 x86_64, Red Hat Enterprise Linux for Real Time for NFV 8 x86_64 (kernel-rt). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le,Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux Hidden Content for x86_64 10 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (kernel (RHSA-2026:95367)).
詳細: tesseractは6件の脆弱性を、kernel-rt, kernel (RHSA-2026:95212)は6件の脆弱性を、xorg-x11-server-XwaylandはXKB keycode処理部の境界外メモリ書込の1件の脆弱性を、kernel (RHSA-2026:95367)は8件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu Linuxのapt, libphp-adodb, net-snmp, squid, pillow, twistedのセキュリティフィックス

影響を受ける製品: Ubuntu 26.10 (apt, twisted). Ubuntu 26.04 LTS (apt, net-snmp, squid, pillow, twisted). Ubuntu 24.04 LTS, 22.04 LTS (apt, libphp-adodb, net-snmp, pillow, twisted). Ubuntu 20.04 LTS, 18.04 LTS, 16.04 LTS (apt, libphp-adodb). Ubuntu 14.04 LTS (apt).
詳細: aptはオンパス攻撃者が悪意あるパッケージをインストールさせることが可能な1件の脆弱性を、libphp-adodbはクエリパラメータの不適切なエスケープ処理の1件の脆弱性を、net-snmpはDoS攻撃の1件の脆弱性を、squidはHTTPリクエストスマグリング攻撃の1件の脆弱性を、pillowは11件の脆弱性を、twistedはリソース枯渇の1件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Slackware Linuxのexpatのセキュリティフィックス

影響を受ける製品: 15.0, -current.
詳細: 4件の脆弱性をフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

OpenBSDのxlibs 7.9, 8.0のセキュリティフィックス

影響を受ける製品: OpenBSD 7.9, 8.0.
詳細: xlibsは17件の脆弱性をフィックスしています。
解決法: パッチを用いてソースツリーをアップデートしてリビルドしてください。もしくはバイナリアップデートを行ってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

Sambaに脆弱性 CVE-2026-109411

影響を受ける製品: Samba 4.25以降のバージョン。
詳細: vfs_ceph_rgwモジュールのopenat()の与えられたファイル名を無視する1件の脆弱性をフィックスしています。
解決法: パッチが用意されています。脆弱性を解決したSamba 4.25.1がリリースされています。入手しアップデートしてください。バイナリパッケージを利用している場合は各ベンダのアナウンスに注意してください。

Cisco Systemsがセキュリティアドバイザリをリリース

影響を受ける製品: Cisco Unified Communications Manager. Cisco UCS Central Software. Cisco Identity Services Engine.
詳細: 11月 4日に3件のセキュリティアドバイザリがリリースされています。1件がhighに分類されています。Cisco Security Advisoriesのページをご確認下さい。
解決法: 文書の指示に従ってください。

MongoDBに脆弱性

影響を受ける製品: MongoDB.
詳細: 11月 4日に14件のセキュリティアドバイザリがリリースされています。3件がhighに分類されています。MongoDB Alerts: Security Related: Common Vulnerabilities and Exposures (CVEs)のページをご確認下さい。
解決法: 文書の指示に従ってください。

WatchGuardがセキュリティアドバイザリをリリース

影響を受ける製品

WatchGuard AuthPoint Authentication Gateway.

詳細

11月 4日にAuthPoint Authentication Gatewayの4件のセキュリティアドバイザリがリリースされています。3件がcritical, 1件がhighに分類されています。Security Advisoriesのページをご確認下さい。

解決法

文書の指示に従ってください。

参考情報

Daily CyberSecurity

GitHub Enterprise Serverに脆弱性 Enterprise Server 3.22.3, Enterprise Server 3.21.8, Enterprise Server 3.20.10, Enterprise Server 3.19.14

影響を受ける製品: GitHub Enterprise Server 3.22.x, 3.21.x, 3.20.x, 3.19.x.
詳細: 4件の脆弱性をそれぞれフィックスしています。2件がhighに分類されています。これらとは別にCVE-2026-98432の対応やサードパーティソフトウェアのセキュリティフィックスが行われています。
解決法: 入手しアップデートして下さい。

Rails Versions 8.0.5.2 and 8.1.4.1 have been released!

影響を受ける製品

Ruby on Rails.

詳細

21件の脆弱性がフィックスしています。

解決法

Rails Versions 8.0.5.2, 8.1.4.1がリリースされました。アップデートしてください。バイナリパッケージを利用している場合は各ベンダのアナウンスに注意してください。

参考情報

Daily CyberSecurity

Drupalのセキュリティアドバイザリがリリース

影響を受ける製品: Drupal.
詳細: 11月 4日に24件のセキュリティアドバイザリが公開されています。Security advisoriesのページをご確認下さい。
解決法: 文書に従って下さい。

総合　 Windows　Unix　Mac　アプリケーション

ブログ記事を読む

SECURITY NEWS (2026/11/02 12:00-2026/11/04 12:30)

2026/11/02 12:00から2026/11/04 12:30のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。

総合　 Windows　Unix　Mac　アプリケーション

総合

　CISA, JPCERT/CC, IPAからの注意喚起など。

CISA Adds One Known Exploited Vulnerability to Catalog

CISAが1件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。
参考情報

Security NEXT

Microsoft

　Microsoft製品に関する情報。

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

Red Hat Enterprise LinuxのLibXi RHSA-2026:93438, RHSA-2026:93441, python-jwt, grafana-pcp, freerdp RHSA-2026:93592, RHSA-2026:94510, RHSA-2026:94514, opentelemetry-collector, bind RHSA-2026:93610, RHSA-2026:93925, wireshark, kernel-rt, kernel RHSA-2026:93775, RHSA-2026:93911, RHSA-2026:93930, firefox RHSA-2026:93956, RHSA-2026:94405, ghostscript, Satellite 6 Client, cockpit, fence-agents RHSA-2026:94500, RHSA-2026:94501, grafana, dpdk RHSA-2026:94629, RHSA-2026:94630, python-dnsのセキュリティフィックス

影響を受ける製品: Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64 (libXi (RHSA-2026:93438), python-jwt, wireshark, ghostscript, bind (RHSA-2026:93925) Satellite 6 Client, firefox (RHSA-2026:94405), cockpit, freerdp (RHSA-2026:94510), python-dns). Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (libXi (RHSA-2026:93438), python-jwt, wireshark, ghostscript, bind (RHSA-2026:93925), firefox (RHSA-2026:94405), cockpit, freerdp (RHSA-2026:94510), python-dns). Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64 (libXi (RHSA-2026:93438), python-jwt, wireshark, kernel-rt, ghostscript, bind (RHSA-2026:93925), firefox (RHSA-2026:94405), cockpit, freerdp (RHSA-2026:94510), python-dns). Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 8 s390x (ghostscript). Red Hat Enterprise Linux for Real Time 8 x86_64, Red Hat Enterprise Linux for Real Time for NFV 8 x86_64 (kernel-rt). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for Power, little endian 10 ppc64le (libXi (RHSA-2026:93441), opentelemetry-collector, kernel (RHSA-2026:93911), firefox (RHSA-2026:93956), Satellite 6 Client, fence-agents (RHSA-2026:94501), freerdp (RHSA-2026:94514), dpdk (RHSA-2026:94630)). Red Hat Enterprise Linux for IBM z Systems 10 s390x (libXi (RHSA-2026:93441), opentelemetry-collector, kernel (RHSA-2026:93911), firefox (RHSA-2026:93956), Satellite 6 Client, fence-agents (RHSA-2026:94501), freerdp (RHSA-2026:94514)). Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le (libXi (RHSA-2026:93441), opentelemetry-collector, kernel (RHSA-2026:93911), firefox (RHSA-2026:93956), fence-agents (RHSA-2026:94501), freerdp (RHSA-2026:94514), dpdk (RHSA-2026:94630)). Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (libXi (RHSA-2026:93441), opentelemetry-collector, kernel (RHSA-2026:93911), firefox (RHSA-2026:93956), fence-agents (RHSA-2026:94501), freerdp (RHSA-2026:94514)). Red Hat Enterprise Linux for ARM 64 10 aarch64 (libXi (RHSA-2026:93441), opentelemetry-collector, kernel (RHSA-2026:93775, RHSA-2026:93911), firefox (RHSA-2026:93956), fence-agents (RHSA-2026:94501), freerdp (RHSA-2026:94514)). Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64 (kernel (RHSA-2026:93911), freerdp (RHSA-2026:94514)). Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64 (grafana-pcp, freerdp (RHSA-2026:93592), bind (RHSA-2026:93610), kernel (RHSA-2026:93930), Satellite 6 Client, fence-agents (RHSA-2026:94500), grafana, dpdk (RHSA-2026:94629)). Red Hat Enterprise Linux for IBM z Systems 9 s390x (grafana-pcp, freerdp (RHSA-2026:93592), bind (RHSA-2026:93610), kernel (RHSA-2026:93930), Satellite 6 Client, fence-agents (RHSA-2026:94500), grafana). Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le (grafana-pcp, freerdp (RHSA-2026:93592), bind (RHSA-2026:93610), kernel (RHSA-2026:93930), fence-agents (RHSA-2026:94500), grafana, dpdk (RHSA-2026:94629)). Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (grafana-pcp, freerdp (RHSA-2026:93592), bind (RHSA-2026:93610), kernel (RHSA-2026:93930), fence-agents (RHSA-2026:94500), grafana). Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64 (freerdp (RHSA-2026:93592), bind (RHSA-2026:93610), kernel (RHSA-2026:93930)). Red Hat Enterprise Linux Server - Extended Life Cycle Support 7 x86_64 (Satellite 6 Client).
詳細: libXiはヒープベースのバッファオーバーフローの2件の脆弱性を、python-jwtは検証手順の欠落の1件の脆弱性を、grafana-pcpはgolang: crypto/tlsのDoS攻撃の1件の脆弱性とgolang.org/x/net/http2のDoS攻撃の1件の脆弱性とgolang: crypto/x509の中間者攻撃の1件の脆弱性を、freerdpはDoS攻撃の3件の脆弱性を、opentelemetry-collectorは5件の脆弱性を、bind (RHSA-2026:93610)は4件の脆弱性を、wiresharkはSPDY処理部のDoS攻撃の1件の脆弱性を、kernel-rtはgfs2アサーション違反の1件の脆弱性を、kernelはIPv4TCP処理部の解放後メモリ利用の1件のリモート脆弱性を、kernel (RHSA-2026:93911)はethtool CMISモジュールの境界外メモリ書込の1件の脆弱性を、kernel (RHSA-2026:93930)はethtoolサブシステムの境界外メモリ書込の1件の脆弱性とethtool CMISモジュールの境界外メモリ書込の1件の脆弱性を、firefoxは145件の脆弱性を、ghostscriptは-dSAFERの制限のバイパスの1件の脆弱性を、bind (RHSA-2026:93925)はDoS攻撃の2件の脆弱性と任意のコードを実行可能な1件の脆弱性を、Satellite 6 Clientは6件の脆弱性を、cockpitはメモリ漏洩の1件の脆弱性とDoS攻撃の1件の脆弱性を、fence-agentsは5件の脆弱性を、grafanaは5件の脆弱性を、freerdp (RHSA-2026:94514)は13件の脆弱性を、dpdkは14件の脆弱性を、python-dnsはDoS攻撃の1件の脆弱性をそれぞれフィックスしています。
解決法: 文書に従って更新を行ってください。

Ubuntu LinuxのLinux kernel USN-8964-1, USN-8966-1, USN-8968-1, USN-8959-1, USN-8961-1, Linux kernel (Azure CVM), Linux kernel (BlueField), Linux kernel (OEM), Linux kernel (AWS), Linux kernel (NVIDIA Tegra), bind9, gvfs, gnome-shell, haproxy, libmspack, pcre2, libsoup, ruby-rack, yaws, apt-cacher, bitlbee, cakephp, deluge, dmitry, e17, feh, golang-github-gin-contrib-cors, jabberd2, libnet-easytcp-perl, libphp-swiftmailer, libuser, rear, ruby-sprockets, rxvt-unicode, shapelib, sogo, vipsのセキュリティフィックス

影響を受ける製品: Ubuntu 26.10 (bind9, haproxy, libmspack, pcre2, libsoup). Ubuntu 26.04 LTS (Linux kernel (OEM), Linux kernel (USN-8959-1), bind9, gvfs, gnome-shell, haproxy, libmspack, pcre2, libsoup, ruby-rack, sogo, vips). Ubuntu 24.04 LTS (Linux kernel (USN-8959-1), bind9, gvfs, gnome-shell, haproxy, libmspack, pcre2, libsoup, dmitry, golang-github-gin-contrib-cors, libnet-easytcp-perl, vips). Ubuntu 22.04 LTS (Linux kernel (Azure CVM), Linux kernel (NVIDIA Tegra), Linux kernel (USN-8961-1), bind9, gvfs, gnome-shell, haproxy, libmspack, pcre2, libsoup, dmitry, e17, golang-github-gin-contrib-cors, libnet-easytcp-perl, rear, shapelib, vips). Ubuntu 20.04 LTS (Linux kernel (USN-8964-1, USN-8961-1), Linux kernel (BlueField), Linux kernel (NVIDIA Tegra), pcre2, libsoup, yaws, dmitry, e17, golang-github-gin-contrib-cors, jabberd2, libnet-easytcp-perl, rear, rxvt-unicode, shapelib, vips). Ubuntu 18.04 LTS (Linux kernel (USN-8964-1), pcre2, libsoup, dmitry, e17, libnet-easytcp-perl, rear, rxvt-unicode, shapelib, vips). Ubuntu 16.04 LTS (Linux kernel (USN-8966-1), Linux kernel (AWS), pcre2, libsoup, yaws, apt-cacher, cakephp, deluge, dmitry, e17, feh, libnet-easytcp-perl, libphp-swiftmailer, libuser, ruby-sprockets, rxvt-unicode, shapelib, vips). Ubuntu 14.04 LTS (Linux kernel (USN-8966-1, USN-8968-1)).
詳細: Linux kernel (USN-8964-1)はNFSのファイルハンドルの不適切な境界チェックの1件の脆弱性とscsi: mpt3sasの解放後メモリ利用の1件の脆弱性を、Linux kernel (Azure CVM)は756件の脆弱性を、Linux kernel (BlueField)は11件の脆弱性を、Linux kernel (USN-8966-1)はHCIサブシステムの解放後メモリ利用の1件の脆弱性とnetbackドライバのカーネルメモリの浪費の1件の脆弱性を、Linux kernel (OEM)は2889件の脆弱性を、Linux kernel (AWS)はnetbackドライバのカーネルメモリの浪費の1件の脆弱性を、Linux kernel (USN-8968-1)はcifsのバッファオーバーフローの1件の脆弱性とHCIサブシステムの解放後メモリ利用の1件の脆弱性を、Linux kernel (USN-8959-1)は2894件の脆弱性を、Linux kernel (NVIDIA Tegra)は2016件の脆弱性を、Linux kernel (USN-8961-1)は1068件の脆弱性を、bind9は18件の脆弱性を、gvfsはデータ長確認の不備の1件の脆弱性とヒープバッファオーバーフローの1件の脆弱性と未初期化のヒープメモリの利用の1件の脆弱性を、gnome-shellは境界外メモリ読込の1件の脆弱性を、haproxyはDoS攻撃の2件のリモート脆弱性を、libmspackは初期化されていないポインタの解放の1件の脆弱性を、pcre2は8件の脆弱性を、libsoupは10件の脆弱性を、ruby-rackは13件の脆弱性を、yawsはCGIのOSコマンド挿入の1件の脆弱性とXXE挿入の1件の脆弱性を、apt-cacherはHTTPレスポンス分割攻撃の1件の脆弱性を、bitlbeeはDoS攻撃の2件の脆弱性を、cakephpはIP偽装の1件のリモート脆弱性を、delugeはディレクトリトラバーサルの1件の脆弱性と任意のプログラムを実行可能な1件の脆弱性を、dmitryはフォーマット文字列の1件の脆弱性とスタックベースのバッファオーバーフローの2件の脆弱性を、e17は権限昇格の1件のローカル脆弱性を、fehは整数桁溢れの1件の脆弱性を、golang-github-gin-contrib-corsはURLのワイルドカードの不適切な処理の1件の脆弱性を、jabberd2はSASL ANONYMOUSが常に有効な1件の脆弱性を、libnet-easytcp-perlはrand()の利用の1件の脆弱性を、libphp-swiftmailerはメール転送機能の任意のコードを実行可能な1件の脆弱性を、libuserはDoS攻撃の2件の脆弱性を、rearは不適切なファイルパーミッションのinitrd作成の1件の脆弱性を、ruby-sprocketsは情報漏えいの1件の脆弱性を、rxvt-unicodeは任意のコードを実行可能な1件の脆弱性を、shapelibはメモリ二重解放の1件の脆弱性を、sogoはアカウント乗っ取りが可能な1件の脆弱性を、vipsは9件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップデートを行なってください。

Debian GNU/Linuxのeog, linux, git-annex, incus, chromium, squidのセキュリティフィックス

影響を受ける製品: stable (trixie).
詳細: eogはバッファオーバーフローの1件の脆弱性を、linuxは611件の脆弱性を、git-annexは情報漏えいの1件のリモート脆弱性を、incusは複数の脆弱性を、chromiumは21件の脆弱性を、squidはHTTPリクエストスマグリングの1件のリモート脆弱性とFTPのコマンド挿入の1件のリモート脆弱性とスタックベースのバッファオーバーフローの1件の脆弱性をそれぞれフィックスしています。
解決法: 自動更新エージェントを用いるか手動でアップグレードを行なってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

Chrome 安定版 157.0.8103.38/.39 (Windows, Mac), 157.0.8103.38 (Linux)がリリース

影響を受ける製品

Chrome.

詳細

213件の脆弱性をフィックスしています。7件がcritical, 77件がhighに分類されています。

解決法

自動更新機能あるいは手動でアップデートしてください。

参考情報

Firefox 159.0.1がリリース

影響を受ける製品: Firefox.
詳細: レイアウトコンポーネントにおける境界条件の不備の1件の脆弱性をフィックスしています。
解決法: 自動更新機能あるいは手動でアップデートしてください。

HPESBNW05178 rev.1 - HPE Networking Advance Notification of Security Advisories for November 10, 2026

影響を受ける製品: HPE Networking Private 5G Core.
詳細: 11月10日にHPE Networking Private 5G Coreのセキュリティアドバイザリが公開される予定です。
解決法: 脆弱性を解決するソフトウェアもリリースされる予定です。ベンダーからの情報に注意してください。

HPESBNW05173 rev.1 - Multiple Vulnerabilities in HPE Networking Virtual Intranet Access (VIA)

影響を受ける製品: HPE Networking VIA client 4.7.8及びこれ以前のバージョン。
詳細: 9件の脆弱性をフィックスしています。2件がhighに分類されています。
解決法: 脆弱性を解決するバージョンが用意されています。文書を確認してください。

HPESBNW05172 rev.1 - Multiple Vulnerabilities in HPE Networking Fabric Composer

影響を受ける製品: HPE Networking Fabric Composer (AFC) 7.4.0, 7.3.4及びこれら以前のバージョン。
詳細: 46件の脆弱性をフィックスしています。3件がcritical, 20件がhighに分類されています。
解決法: 脆弱性を解決するバージョンが用意されています。文書を確認してください。

Barracuda : Pre-Authentication Authorization Bypass and Command Injection Vulnerabilities in Certain Barracuda Products -- Updates Available

影響を受ける製品

Barracuda Email Security Gateway (ESG), Load Balancer Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF), Web Security Gateway (WSG) .

詳細

認証のバイパスの1件のリモート脆弱性(ESGのみ)とOSコマンド挿入の1件のリモートをフィックスしています。前者がcritical, 後者がhighに分類されています。

解決法

文書の指示に従ってください。

参考情報

Zyxel Networksがセキュリティアドバイザリをリリース

影響を受ける製品

Zyxel APs, FWA7, and Security Routers. Zyxel GS1900 series switches.

詳細

11月 3日に2件のセキュリティアドバイザリがリリースされています。Security Advisoriesのページをご確認下さい。

解決法

文書の指示に従ってください。

参考情報

Daily CyberSecurity

SonicWall: SNWLID-2026-0019: End-Of-Life (EOL) SonicWall GMS Multiple Vulnerabilities/dt>

影響を受ける製品

SonicWall GMS - Virtual Appliance and Windows 9.5.2及びこれ以前のバージョン。

詳細

内部ファイルの読み出しが可能な1件の脆弱性とSQL挿入の1件の脆弱性が存在します。前者はcriticalに分類されています。

解決法

EOL製品なのでパッチ等は用意されません。利用を中止し、代替製品を検討してください。

参考情報

SolarWindsがセキュリティアドバイザリがリリース

影響を受ける製品

SolarWinds Dameware.

詳細

11月 3日にSolarWinds Damewareの3件のセキュリティアドバイザリが公開されています。1件がcritical, 2件がhighに分類されています。SolarWinds Security Vulnerabilitiesのページをご確認下さい。

解決法

文書に従ってください。

参考情報

Daily CyberSecurity

Arista Networksがセキュリティアドバイザリをリリース

影響を受ける製品

複数のArista Networks製品。

詳細

11月 2, 3日に3件のセキュリティアドバイザリがリリースされています。Advisories & Noticesを確認してください。

解決法

文書の指示に従ってください。

参考情報

Daily CyberSecurity

pgAdmin 4 v9.19 Released

影響を受ける製品

pgAdmin 4.

詳細

15件の脆弱性をフィックスしています。

解決法

脆弱性を解決したバージョンが用意されています。入手しアップデートしてください。バイナリパッケージを利用している場合は各ベンダのアナウンスに注意してください。

参考情報

Daily CyberSecurity

Elastic Maps Server, lastic Docker Image, APM Server, ElasticSearch, Elastic Agent, Heartbeat, Kibana, Logstash, Packetbeatのセキュリティアドバイザリがリリース

影響を受ける製品: Elastic Maps Server, lastic Docker Image, APM Server, ElasticSearch, Elastic Agent, Heartbeat, Kibana, Logstash, Packetbeat.
詳細: 11月 3日に21件のセキュリティアドバイザリがリリースされています。Announcementsのページをご確認下さい。
解決法: 文書の指示に従ってください。

ASUSがセキュリティアドバイザリをリリース

影響を受ける製品: 複数のASUS製品。
詳細: 11月 4日に4件のセキュリティアドバイザリがリリースされています。3件がhighに分類されています。Latest Security Updatesのページをご確認下さい。
解決法: 文書の指示に従ってください。

WatchGuard : WGSA-2026-0033 : Linux Kernel IPv4 Use-After-Free Vulnerability (CVE-2026-98432)/dt>

影響を受ける製品: WatchGuard Dimension, Firebox Fireware OS, WatchGuard AP.
詳細: WatchGuard Dimension, Firebox Fireware OS, WatchGuard APはLinux kernelのIPv4処理部に解放後メモリ利用の1件のリモート脆弱性の影響を受けます。
解決法: 脆弱性を解決するリリース等はまだありません。ベンダのアナウンスに注意してください。

TP-Link製品に脆弱性

影響を受ける製品: 複数のTP-Link製品。
詳細: 11月 2日に2件のセキュリティアドバイザリがリリースされています。2件ともhighに分類されています。Security Advisoriesのページをご確認下さい。
解決法: 文書の指示に従ってください。

MongoDBに脆弱性

影響を受ける製品: MongoDB.
詳細: 11月 3日に1件のセキュリティアドバイザリがリリースされています。Highに分類されています。MongoDB Alerts: Security Related: Common Vulnerabilities and Exposures (CVEs)のページをご確認下さい。
解決法: 文書の指示に従ってください。

Security Bulletin: NVIDIA® CUDA Toolkit - November 2026