2026年10月23日の重要脆弱性: Microsoft, GitLab, Apache製品に極めて高いリスクの3件

概要

本日、複数の主要ベンダー製品に影響を与える重要脆弱性が3件公開されました。これらはいずれもCVSSスコアが10.0であり、認証なしでリモートからコード実行や権限昇格が可能となる極めて高いリスクを伴います。迅速な情報収集と対応が求められます。

Microsoft Azure Virtual MachinesのVM Inspectorにおける不適切なシンボリックリンク解決により、認証されていない攻撃者がネットワーク経由で権限を昇格できる危険性があります。

GitLab製品において、特別に細工された正規表現のコンパイル時に発生する整数オーバーフローにより、認証されていないユーザーがリモートから任意のコードを実行できる危険性があります。

Apache Traffic Serverの実験的なmagickプラグインのデフォルト設定において、認証されていないクライアントがImageMagickの変換引数を制御できるようになり、任意のコード実行につながる危険性があります。