- トップ
- 「Linux」の記事
「Linux」の記事
5 本の記事があります。
Ubuntuの
11月の カーネル更新、 TCPの 緊急の 欠陥は 未修正 Ubuntu は11月3日にカーネルの更新を出しましたが、10月30日に伝えた TCP の緊急の欠陥の修正は含まれていません。修正は作業中です。今の更新を入れたうえで、次の更新にも備えてください。
OpenSSHに
パスワード回避の 欠陥、 Alpineなどが 対象 OpenSSH に、条件がそろうとパスワードを知らなくてもログインが通る欠陥 CVE-2026-123158 が見つかりました。対象は Alpine など musl を使う Linux で、Ubuntu や Debian など glibc の環境は対象外です。
Ubuntu・Debianの
aptに パッケージすり 替えの 欠陥、 修正版へ apt の更新中に、通信の途中にいる攻撃者がパッケージをすり替え、root でコードを実行できる欠陥 CVE-2026-109518 が公表されました。Ubuntu と Debian は修正版を出しているので、apt 自身を更新してください。
Linuxカーネルに
遠隔で 狙える 脆弱性、 CVSS 9.8で 更新を Linux の通信処理に、ログインなしで遠隔からコードを実行されるおそれがある脆弱性 CVE-2026-98432 が見つかりました。Sophos は11月6日の時点で、悪用の公開報告を把握していないとしています。Red Hat などの修正版へ更新してください。
Linuxの
脆弱性Fragnesiaに 悪用確認、 PHPの 欠陥と 連鎖 Linux の権限昇格の脆弱性 Fragnesia（CVE-2026-46300）の悪用が確認されました。PHP の脆弱性と組み合わせて管理者権限を奪う攻撃です。日本を含む4か国の機器が被害に遭ったとする報告もあります。