このページにて緊急対応が必要なセキュリティ情報を提供します。
提供する情報は、Windows, UNIX, Macおよび主要なアプリケーションに関するものです。

総合　Windows　Unix　Mac　アプリケーション

総合

　CISA, JPCERT/CC, IPAからの注意喚起など。

2026/11/02
CISA Adds Two Known Exploited Vulnerabilities to Catalog
CISAが2件の悪用された脆弱性をKnown Exploited Vulnerabilities Catalogに追加したことに関する広報です。
参考情報

Microsoft

　Microsoft製品に関する情報。

2026/11/02
Microsoft Edge for Stable (Version 156.0.4314.58)がリリース
影響を受ける製品
Microsoft Edge.
詳細
最新のChromium projectの最新のアップデートを反映したリリースです。
解決法
自動的に更新されます。自動的に更新されない場合は手動で更新を行なってください。

UNIX

　UNIX系OSおよびUNIX上で動作するアプリケーションに関する情報。
　扱うOS: HP-UX, Red Hat Enterprise Linux （標準のみ）, Ubuntu, Debian, Slackware, FreeBSD, NetBSD, OpenBSD.

2026/11/02
CVE-2026-98432: ipv4: free inet_opt and ireq_opt after an RCU grace period
影響を受ける製品
Linux kernel 4.4以降の全てのバージョン。
詳細
Linux kernelのIPv4処理部に解放後メモリ利用の1件のリモート脆弱性が存在し、任意のコードを実行可能とされています。MPTCPの実装で、かつ、マルチコアCPUで動作している場合に有効なPoCが存在します。通常のTCP環境の場合はDoS攻撃が可能と考えられています。
解決法
Linux kernelに対する修正は行われています。各OSベンダのアナウンスに注意してください。緩和策が用意されています。文書に従って適切な緩和策を行ってください。Go 1.24以降を用いたサーバプログラムを利用している場合、Go 1.24はデフォルトでMPTCPを利用するので対策が必要です。
参考情報
Red Hat Enterprise Linuxのjava-17-openjdk, bind9.18, python-pillow, kernel RHSA-2026:93412, RHSA-2026:93413, kernel-rtのセキュリティフィックス
影響を受ける製品
Red Hat Enterprise Linux for x86_64 9 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.8 x86_64, Red Hat Enterprise Linux for IBM z Systems 9 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat Enterprise Linux for Power, little endian 9 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat Enterprise Linux for ARM 64 9 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.8 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.8 x86_64, Red Hat CodeReady Linux Builder for x86_64 9 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 9 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.8 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.8 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.8 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.8 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.8 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.8 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.8 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.8 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.8 s390x (java-17-openjdk, bind9.18, kernel (RHSA-2026:93412)). Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64, Red Hat Enterprise Linux Server - AUS 9.6 x86_64, Red Hat Enterprise Linux Server - AUS 9.4 x86_64, Red Hat Enterprise Linux Server - AUS 9.2 x86_64, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le, Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.2 ppc64le, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64, Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.4 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le, ,Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.2 s390x (java-17-openjdk). Red Hat Enterprise Linux for x86_64 8 x86_64, Red Hat Enterprise Linux for IBM z Systems 8 s390x, Red Hat Enterprise Linux for Power, little endian 8 ppc64le, Red Hat Enterprise Linux for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for x86_64 8 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 8 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 8 s390x, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x (python-pillow). Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64 (python-pillow, kernel-rt). Red Hat Enterprise Linux for Real Time 8 x86_64, Red Hat Enterprise Linux for Real Time for NFV 8 x86_64 (kernel-rt). Red Hat Enterprise Linux for x86_64 10 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.2 x86_64, Red Hat Enterprise Linux for IBM z Systems 10 s390x, Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat Enterprise Linux for Power, little endian 10 ppc64le, Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat Enterprise Linux for ARM 64 10 aarch64, Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat CodeReady Linux Builder for x86_64 10 x86_64, Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le, Red Hat CodeReady Linux Builder for ARM 64 10 aarch64, Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x, Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64, Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le, Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x, Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64, Red Hat Enterprise Linux Hidden Content for x86_64 10 x86_64, Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64, Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.2 s390x, Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le, Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64, Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 10.2 x86_64, Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 10.2 aarch64, Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le, Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x (kernel (RHSA-2026:93413)).
詳細
java-17-openjdkは36件の脆弱性を、bind9.18は4件の脆弱性を、python-pillowはヒープバッファオーバーフローの2件の脆弱性と引数挿入の1件の脆弱性を、kernelは18件の脆弱性を、kernel (RHSA-2026:93413)は16件の脆弱性を、kernel-rtはipv4の解放後メモリ利用の1件のリモート脆弱性をそれぞれフィックスしています。
解決法
文書に従って更新を行ってください。

Debian GNU/Linuxのdpdk, thunderbird, nss, vimのセキュリティフィックス
影響を受ける製品
stable (trixie).
詳細
dpdkは15件の脆弱性を、thunderbirdは151件の脆弱性を、nssはeMudhra CA中間証明書の1件の脆弱性を、vimは10件の脆弱性をそれぞれフィックスしています。
解決法
自動更新エージェントを用いるか手動でアップグレードを行なってください。

Slackware Linuxのlibarchiveのセキュリティフィックス
影響を受ける製品
15.0, -current.
詳細
libarchiveはv3.8.11へのアップグレードに伴い脆弱性をフィックスしています。
解決法
自動更新エージェントを用いるか手動でアップグレードを行なってください。

Apple

　Macおよびこれに関連するアプリケーションに関する情報(iPhone/iPadを除く）。

Applications

　各種アプリケーションに関する情報。
　扱う主なアプリケーション: apache, openssh, openssl, BINDなど。ネットワーク機器・アプライアンス等もここに分類します。

2026/11/02
Synology-SA-26:15 Node2Shell
影響を受ける製品
Synology Chat Client.
詳細
Node2ShellのBrotliのバッファオーバーフローの1件の脆弱性が存在します。criticalに分類されています。
解決法
脆弱性を解決するバージョンは準備中です。ベンダからのアナウンスに注意してください。

JetBrainsがセキュリティアドバイザリをリリース
影響を受ける製品
JetBrains WebStorm, Toolbox App, RustRover, RubyMine, Rider, PyCharm, PhpStorm, IntelliJ IDEA, GoLand, DataSpell, DataGrip, CLion.
詳細
10月31日に13件のセキュリティアドバイザリがリリースされています。Fixed security issuesのページをご確認下さい。
解決法
文書の指示に従ってください。

WS_FTP Server Critical Security Alert Bulletin - September 2026
影響を受ける製品
Progress WS_FTP Server.
詳細
15件の脆弱性をフィックスしています。2件がcritical, 3件がhighに分類されています。
解決法
文書の指示に従ってください。
参考情報


HashiCorpがセキュリティアドバイザリをリリース
影響を受ける製品
HashiCorp製品。
詳細
10月30日に4件のセキュリティアドバイザリがリリースされています。Securityのページをご確認下さい。
解決法
文書の指示に従ってください。
参考情報


Veeam : Vulnerabilities Resolved in Veeam Management Pack for Microsoft System Center 13.1
影響を受ける製品
Veeam Management Pack | 9.0 | 9a.
詳細
RCEの3件のリモート脆弱性をフィックスしています。1件がcritical, 2件がhighに分類されています。
解決法
文書の指示に従ってください。

Tanableがセキュリティアドバイザリをリリース
影響を受ける製品
Tenable Enclave Security. Security Center.
詳細
10月28, 30日に2件のセキュリティアドバイザリがリリースされています。1件がcriticalに分類されています。Tenable Product Security Advisoriesのページをご確認下さい。
解決法
文書の指示に従ってください。

総合　Windows　Unix　Mac　アプリケーション