2026年10月16日の重要脆弱性: Linuxカーネル、Windowsなど3件

概要

本日公開された脆弱性情報では、CVSSスコア9.0以上の「Critical」と評価された重大な脆弱性が3件確認されました。これらはいずれもネットワーク経由で悪用される可能性があり、広範なシステムに影響を与える恐れがあります。

特に、Linuxカーネルのネットワーク処理に関する深刻な問題と、Microsoft Windowsのコンポーネントにおける特権昇格およびリモートコード実行の脆弱性が含まれています。

システム管理者や開発者は、速やかに影響範囲を確認し、推奨される対応を検討することが極めて重要です。

LinuxカーネルのIPv6 SNAT処理に不備があり、xt_socketモジュールがSNATされたIPv6パケットのソケットを正しくマッチできない可能性があります。これにより、セキュリティポリシーのバイパスや特権昇格につながる恐れがあります。

Microsoft Windows Search Componentのuse-after-free脆弱性により、認証されていない攻撃者がネットワーク経由で特権を昇格させる可能性があります。

Microsoft QUICにおけるuse-after-free脆弱性により、認証されていない攻撃者がネットワーク経由で任意のコードを実行する可能性があります。