2026/10/30 13:30から2026/11/02 12:00のセキュリティ情報です。
今月１ヶ月分のまとめはこちらをご覧下さい。
総合
CISA, JPCERT/CC, IPAからの注意喚起など。
- CISA Adds Two Known Exploited Vulnerabilities to Catalog
- CISAが2件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。
参考情報
Microsoft
Microsoft製品に関する情報。
- Microsoft Edge for Stable (Version 156.0.4314.58)がリリース
-
- 影響を受ける製品
- Microsoft Edge.
- 詳細
- 最新のChromium projectの最新のアップデートを反映したリリースです。
- 解決法
- 自動的に更新されます。自動的に更新されない場合は手動で更新を行なってください。
UNIX
UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
扱うOS: Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.
- CVE-2026-98432: ipv4: free inet_opt and ireq_opt after an RCU grace period
-
- 影響を受ける製品
- Linux kernel 4.4以降の全てのバージョン。
- 詳細
- Linux kernelのIPv4処理部に解放後メモリ利用の1件のリモート脆弱性が存在し、任意のコードを実行可能とされています。MPTCPの実装で、かつ、マルチコアCPUで動作している場合に有効なPoCが存在します。通常のTCP環境の場合はDoS攻撃が可能と考えられています。
- 解決法
- Linux kernelに対する修正は行われています。各OSベンダのアナウンスに注意してください。緩和策が用意されています。文書に従って適切な緩和策を行ってください。Go 1.24以降を用いたサーバプログラムを利用している場合、Go 1.24はデフォルトでMPTCPを利用するので対策が必要です。
- 参考情報
- Red Hat Enterprise Linuxのjava-17-openjdk, bind9.18, python-pillow, kernel RHSA-2026:93412, RHSA-2026:93413, kernel-rtのセキュリティフィックス
-
- 影響を受ける製品
- Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (java-17-openjdk, bind9.18, kernel (RHSA-2026:93412)). Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64, Red Hat Enterprise Linux Server - AUS 9.6 x86_64, Red Hat Enterprise Linux Server - AUS 9.4 x86_64, Red Hat Enterprise Linux Server - AUS 9.2 x86_64, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.2 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.4 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le, ,Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.2 s390x (java-17-openjdk). Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 8 s390x, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (python-pillow). Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64 (python-pillow, kernel-rt). Red Hat Enterprise Linux for Real Time 8 x86_64, Red Hat Enterprise Linux for Real Time for NFV 8 x86_64 (kernel-rt). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux Hidden Content for x86_64 10 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (kernel (RHSA-2026:93413)).
- 詳細
- java-17-openjdkは36件の脆弱性を、bind9.18は4件の脆弱性を、python-pillowはヒープバッファオーバーフローの2件の脆弱性と引数挿入の1件の脆弱性を、kernelは18件の脆弱性を、kernel (RHSA-2026:93413)は16件の脆弱性を、kernel-rtはipv4の解放後メモリ利用の1件のリモート脆弱性をそれぞれフィックスしています。
- 解決法
- 文書に従って更新を行ってください。
- Debian GNU/Linuxのdpdk, thunderbird, nss, vimのセキュリティフィックス
-
- 影響を受ける製品
- stable (trixie).
- 詳細
- dpdkは15件の脆弱性を、thunderbirdは151件の脆弱性を、nssはeMudhra CA中間証明書の1件の脆弱性を、vimは10件の脆弱性をそれぞれフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップグレードを行なってください。
- Slackware Linuxのlibarchiveのセキュリティフィックス
-
- 影響を受ける製品
- 15.0, -current.
- 詳細
- libarchiveはv3.8.11へのアップグレードに伴い脆弱性をフィックスしています。
- 解決法
- 自動更新エージェントを用いるか手動でアップグレードを行なってください。
Apple
Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。
Applications
各種アプリケーションに関する情報。
扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。
- Synology-SA-26:15 Node2Shell
-
- 影響を受ける製品
- Synology Chat Client.
- 詳細
- Node2ShellのBrotliのバッファオーバーフローの1件の脆弱性が存在します。criticalに分類されています。
- 解決法
- 脆弱性を解決するバージョンは準備中です。ベンダからのアナウンスに注意してください。
- JetBrainsがセキュリティアドバイザリをリリース
-
- 影響を受ける製品
- JetBrains WebStorm, Toolbox App, RustRover, RubyMine, Rider, PyCharm, PhpStorm, IntelliJ IDEA, GoLand, DataSpell, DataGrip, CLion.
- 詳細
- 10月31日に13件のセキュリティアドバイザリがリリースされています。Fixed security issuesのページをご確認下さい。
- 解決法
- 文書の指示に従ってください。
- WS_FTP Server Critical Security Alert Bulletin - September 2026
-
- 影響を受ける製品
- Progress WS_FTP Server.
- 詳細
- 15件の脆弱性をフィックスしています。2件がcritical, 3件がhighに分類されています。
- 解決法
- 文書の指示に従ってください。
- 参考情報
-
- HashiCorpがセキュリティアドバイザリをリリース
-
- 影響を受ける製品
- HashiCorp製品。
- 詳細
- 10月30日に4件のセキュリティアドバイザリがリリースされています。Securityのページをご確認下さい。
- 解決法
- 文書の指示に従ってください。
- 参考情報
-
- Veeam : Vulnerabilities Resolved in Veeam Management Pack for Microsoft System Center 13.1
-
- 影響を受ける製品
- Veeam Management Pack | 9.0 | 9a.
- 詳細
- RCEの3件のリモート脆弱性をフィックスしています。1件がcritical, 2件がhighに分類されています。
- 解決法
- 文書の指示に従ってください。
- Tanableがセキュリティアドバイザリをリリース
-
- 影響を受ける製品
- Tenable Enclave Security. Security Center.
- 詳細
- 10月28, 30日に2件のセキュリティアドバイザリがリリースされています。1件がcriticalに分類されています。Tenable Product Security Advisoriesのページをご確認下さい。
- 解決法
- 文書の指示に従ってください。