Linuxの脆弱性
サーバーや機器で動く OS の中心の部分（カーネル）を含みます。このサイトで取り上げた脆弱性を、新しい順に並べています。
脆弱性の記事5件
悪用あり1件
緊急2件
最新の公表2026年11月5日
最新の修正版
2026年11月5日の「Ubuntuの11月のカーネル更新、TCPの緊急の欠陥は未修正」に載っている版です。
| 対象 | 影響を受ける版 | 修正版 |
|---|---|---|
| Ubuntu 26.04 LTS（generic） | 作業中の版より前 | 作業中（7.0.0-43.43） |
| Ubuntu 24.04 LTS（generic） | 作業中の版より前 | 作業中（6.8.0-149.149） |
| Ubuntu 22.04 LTS（generic） | 作業中の版より前 | 作業中（5.15.0-203.213） |
| Ubuntu 26.04 LTS（AWS / Azure / GCP） | 作業中の版より前 | 作業中（7.0.0-1017.18 / 7.0.0-1020.21 / 7.0.0-1017.19） |
| Ubuntu 24.04 LTS（AWS / Azure / GCP） | 作業中の版より前 | 作業中（6.8.0-1069.74 / 6.8.0-1073.82 / 6.8.0-1073.81） |
これまでの脆弱性
2026年11月5日（木）2本
Ubuntuの
11月の カーネル更新、 TCPの 緊急の 欠陥は 未修正 Ubuntu は11月3日にカーネルの更新を出しましたが、10月30日に伝えた TCP の緊急の欠陥の修正は含まれていません。修正は作業中です。今の更新を入れたうえで、次の更新にも備えてください。
回避策のみCVE-2026-98432CVE-2026-74580
OpenSSHに
パスワード回避の 欠陥、 Alpineなどが 対象 OpenSSH に、条件がそろうとパスワードを知らなくてもログインが通る欠陥 CVE-2026-123158 が見つかりました。対象は Alpine など musl を使う Linux で、Ubuntu や Debian など glibc の環境は対象外です。
修正版ありCVE-2026-123158
