coturn CVE-2026-53450、django-haystack RCE、OpenSSL更新を安全に確認・適用する方法【2026年8月版】
coturn 4.12.0以前のloopback判定回避、django-haystack 3.4.0未満の任意コード実行、2026年8月25日に公開されたOpenSSL修正版を取り上げます。影響条件の確認からDocker Composeでの更新、正常系・異常系の検証、再発防止まで実務向けに説明します。
技術ブログ・資格学習データベース
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「CVE」の記事を表示中× クリア
Redis CVE-2026-66373とは？影響バージョン・Docker検証・更新方法
RedisのRESTORE処理に関するCVE-2026-66373を解説。影響バージョン、7.4.8と7.4.10の隔離Docker検証、Compose更新方法、ACL緩和策、更新後の確認項目をまとめます。
【CVE-2026-46316】KVM arm64 vgic-its 脆弱性 — 「同じセキュリティ更新でも自社環境には無関係」と断言できる理由
CVE-2026-46316「ITScape」は、Linux KVM/arm64のvGIC-ITS変換キャッシュに存在する参照カウント脆弱性です。攻撃が成功すると、ARM64ゲストからKVMホストのカーネル権限へ到達する可能性があります。本記事では脆弱性の仕組み、x86_64が対象外になる技術的理由、ELSA-2026-500004にx86_64パッケージが含まれる理由、確認・更新・再発防止まで解説します。
nginx脆弱性CVE-2026-42533・60005・56434を解説 ― 影響条件の確認方法と対策(2026年7月)
2026年7月にnginx 1.31.3/1.30.4で修正されたCVE-2026-42533(map)・60005(slice)・56434(SSI)の3件について、公式アドバイザリとNVD/CISA ADPを裏取りした上で、影響条件・確認コマンド・アップデート手順・named capture緩和策・IPS監視の考え方までまとめました。
Linuxカーネル脆弱性「Bad Epoll」(CVE-2026-46242) への対応まとめ
epollのuse-after-freeで権限昇格につながり得る「Bad Epoll」について、何が起きているのか・当サイトでの対策・IPSでの監視ポイントを整理した運用メモです。
nginx CVE-2026-42945（NGINX Rift）への対策と運用上の注意
CVE-2026-42945（NGINX Rift）の発生条件、修正版、ASLRを含む影響条件と、公開サービスで優先すべき対策を一次情報に基づいて整理します。