skip to content
今日の脆弱性
Table of Contents

概要

本日、セキュリティコミュニティは3件の深刻な脆弱性（CVSSスコア9.0以上）に関する緊急情報を公開しました。これらにはLinuxカーネルにおけるデータ破損の危険性、EnergizeLab Station Middlewareでの認証済みパス・トラバーサルによるファイル読み取り、Mage OSSでのOAuthプロバイダー検証不備が含まれます。 これらの脆弱性はリモートからのコード実行や機密情報漏洩に繋がる可能性があり、迅速な対応が求められます。

Linux kernel

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-74612

vethドライバーにおけるXDPフラグメント処理の不備により、データ破損が発生し、予期せぬユーザー空間へのカーネル情報漏洩やデータ切り詰めが引き起こされる危険性があります。

→ CVE-2026-74612 の詳しい解説と推奨対応はこちら

EnergizeLab Station Middleware

  • CVSS: 9.9 / 10 (緊急)
  • CVE: CVE-2026-105037

認証された低権限ユーザーがパス・トラバーサル攻撃により、サーバー上の任意のファイルを読み取り、ミドルウェアファイルや機密情報を取得できる危険性があります。

→ CVE-2026-105037 の詳しい解説と推奨対応はこちら

Mage OSS

  • CVSS: 9.8 / 10 (緊急)
  • CVE: CVE-2026-111823

未知のOAuthプロバイダーに対してもセッション作成が進行してしまう不備があり、認証を迂回されることで不正アクセスや情報漏洩につながる危険性があります。

→ CVE-2026-111823 の詳しい解説と推奨対応はこちら

出典