Linux– tag –

はじめに 2026 年 10 月 15 日、Linux カーネルの IPv4 ネットワーク処理に関する脆弱性 CVE-2026-99999（通称 PwnEscape）が公開されました。発見者の研究環境では、KVM 上のゲスト VM からホストのメモリ漏えい、ホストのクラッシュ、ホスト権限でのコマ...

はじめに 2026 年 9 月 30 日、オランダの NCSC は、オープンソースのヘルプデスク・チケット管理システム Zammad の脆弱性 CVE-2026-102489 と CVE-2026-102490 が実際の攻撃に悪用されているとして、注意喚起を公開しました。10 月 2 日には、米国 CISA ...

はじめに 2026 年 9 月 29 日、OpenSSL プロジェクトはセキュリティアドバイザリーを公開し、14 件の脆弱性を修正しました。このうち OpenSSL が唯一 High と評価したのが、DTLS のハンドシェイク再送処理に関する CVE-2026-84782 です。 OpenSSL は OS、...

はじめに 2026 年 9 月 18 日、米 CISA は Linux カーネルの脆弱性 CVE-2025-39682、CVE-2026-53266、CVE-2025-39964 の 3 件を KEV（Known Exploited Vulnerabilities）カタログに追加しました。3 件とも実環境での悪用を理由に掲載されたものですが、影...

はじめに 機器交換の後に特定の端末だけ通信が戻らない、検証環境で ARP の再解決を観測したいといった場面では、ARP テーブル（ARP キャッシュ）の確認と削除が必要になることがあります。一方で、対象を絞らずに全体を削除すると、目的と関係のない通信...

はじめに 2026 年 7 月 22 日、Qualys Threat Research Unit から Linux カーネルの XFS ファイルシステムに関する脆弱性 CVE-2026-64600 が公表されました。RefluXFS と名付けられたこの脆弱性は、一般権限のローカルユーザーが、読み取り権限しか持たな...

はじめに 2026 年 6 月 25 日、JFrog Security Research が Linux カーネルの新たなローカル特権昇格（LPE）脆弱性 DirtyClone（CVE-2026-43503）の実証解説を公開しました。DirtyClone は、4 月末以降に立て続けに公開された DirtyFrag ファミリーの 4 件...

はじめに Windows 上で Linux コンテナを動かす場合、これまでは Docker Desktop や Podman Desktop などのサードパーティ製ランタイムを別途導入するのが一般的でした。ただし、一定規模以上の組織では Docker Desktop の商用ライセンス費用が発生し、別...

はじめに DNS リゾルバへのキャッシュポイズン攻撃は、古典的でありながら継続的に新しい亜種が報告されている領域です。2025 年 10 月に Unbound で公開された CVE-2025-11411 は権威セクションに紛れ込んだ NS RRSet を介したキャッシュ汚染が論点でした...

はじめに 社内システムや公開サービスを支える DNS は、停止すると業務全体に直結する基盤の一つです。多くの環境で利用されている BIND 9 については、ISC（Internet Systems Consortium）から年に複数回のペースでセキュリティアドバイザリが公開されま...