skip to content
今日の脆弱性
Table of Contents

概要

本日、セキュリティコミュニティに3件の極めて重大な脆弱性（CVSSスコア9.0以上）が公開されました。これらの脆弱性は、NASA-AMMOSの宇宙機コマンド・テレメトリーシステムおよびLinuxカーネルの複数のコンポーネントに影響を与えます。未認証のリモート攻撃による機密データの窃取やシステム停止の危険性があるため、関連システムの管理者の方は早急な確認が推奨されます。

NASA-AMMOS AIT-Core

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-105105

AIT-CoreのZeroMQメッセージバスには認証メカニズムが欠如しており、未認証のリモート攻撃者が宇宙機のコマンドインジェクション、テレメトリーの窃取、またはサービス妨害を行う危険性があります。

→ CVE-2026-105105 の詳しい解説と推奨対応はこちら

Linuxカーネル (RDMA/rtrs-srv)

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-97413

LinuxカーネルのRDMA/rtrs-srvコンポーネントにおいて、ネットワークから供給される長さ検証が不十分なため整数アンダーフローが発生し、境界外メモリへのアクセスにつながる可能性があります。

→ CVE-2026-97413 の詳しい解説と推奨対応はこちら

Linuxカーネル (nvme)

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-89972

LinuxカーネルのNVMeドライバにおけるnamespace割り当てエラー処理パスで、SRCUグレース期間の待機が欠如しており、解放済みメモリに対する競合状態が生じ、システムクラッシュやメモリ破損を招く危険性があります。

→ CVE-2026-89972 の詳しい解説と推奨対応はこちら

出典