U
USN-9000-1: 歪んだ脆弱性
TwistedのIMAPサーバーが メールボックスリストのコマンドで ワイルドカードパターンを誤操作していたことが判明しましたこの問題を利用して Twisted が過剰なリソースを使用し サービス拒否につながる可能性があります
U
USN-8999-1: 枕の脆弱性
Pillow が特定の McIdas AREA 画像をロードする際に地図のステップ値を誤って処理していたことが判明しました。攻撃者はこの問題を利用して 機密情報を取得したり サービス拒否を 引き起こしたりできます(CVE-2026-54058) Pillowがフォントファイルを処理する際にデコンプレッション爆弾を適切にチェックしていないことが判明した。攻撃者は この問題を使って 枕を。..
U
USN-8998-1: イカの脆弱性
Squid が特定の HTTP 転送・エンコーディング ヘッダを正しく処理していないことが判明しました攻撃者はこの問題を利用して HTTP リクエストの密輸攻撃、セキュリティメカニズムを回避、または Web キャッシュを毒にする可能性があります。
U
USN-8997-1: ネットワークSNMP脆弱性
Net-SNMPがSMUXモジュールで新たに受け入れられた接続を不正に処理していたことが判明した。認証されていないリモート攻撃者は、この問題を利用して Net-SNMP を無期限にブロックし、サービス拒否を引き起こす可能性があります。
U
USN-7530-2: ADOdb 脆弱性
USN-7530-1は ADOdb の脆弱性を修正しましたこの更新プログラムは、Ubuntu 16.04 LTS,Ubuntu 18.04 LTS,Ubuntu 20.04 LTS,Ubuntu 22.04 LTS,およびUbuntu 24.04 LTSの対応する更新プログラムを提供しています。原告の詳細: ADOdb が SQL 入力を不正に処理したことが判明しました。遠隔攻撃者はこの問題を任意の SQL コマンドを実行するために利用できます
U
USN-8996-1: APTの脆弱性
マックス・ジャスティクスは、APTがリダイレクトと再ダウンロードを試みるときにハードリンクを正しく処理しなかったことを発見しました。この問題を利用して APT を騙して未確認のパッケージをインストールし、ルート権限でリモートコードを実行できます。
U
USN-8994-1: リブヴィプスの脆弱性
libvipsが幅を定義するページがなく、高度を定義する PDF ファイルを誤って処理していたことが判明しました。攻撃者はこの問題を利用して libvipsをクラッシュさせ サービス拒否に繋がり 機密情報を入手する可能性がありますこの問題はUbuntu 16.04 LTS,Ubuntu 18.04 LTS,Ubuntu 20.04 LTS,Ubuntu 22.04 LTS,Ubuntu 24.04 LTS にのみ影響しました。(CVE-2025-59933) それは。..
U
USN-8993-1:SOGo脆弱性
SOGoはパスワードリセットリンクを作成する際にクライアントが提供する Origin ヘッダを使用していたことが判明した。遠隔攻撃者は パスワードリセットトークンを取得し ユーザーアカウントを 奪うために この問題を利用できます
U
USN-8992-1: シェーペリブの脆弱性
Shapelib の shpsort ユーティリティが特定の入力を不正に処理し、ダブルフリーにつながったことが判明しました攻撃者は この問題を利用して サービス拒否を 引き起こしたり 任意のコードを実行したりします
U
USN-8991-1: rxvt-ユニコード脆弱性
rxvt-unicodeが特定のエスケープシーケンスを正しく処理していないことが判明しました攻撃者はこの問題を利用して、ユーザーがターミナルに特製されたテキストを表示した場合、任意のコードを実行することができます。
U
USN-8990-1: スプロケットの脆弱性
Sprockets サーバーが生産に使用されたときに、Sprockets が特定の特別に作成された要求を不正に処理していたことが判明しました。リモート攻撃者は この問題を使って アプリケーションのルートディレクトリの外のファイルにアクセスできます
U
USN-8988-1: リラックス・アンド・リカバリー脆弱性
GRUB_RESCUE が有効になったとき、Relax-and-Recover が世界読み取れる initrd を作成したことが判明しました。この問題を利用して 機密情報を入手できるかもしれません
U
USN-8987-1: リブーザーの脆弱性
libuser がユーザー情報を変更する際に GECOS フィールドを適切に検証しなかったことが判明しました。この問題を利用して passwd ファイルを破損させ、サービス拒否を起こす可能性があります。(CVE-2015-3245) libuser がユーザー情報を更新する際にpasswdファイルを修正したことが判明しました。地元の攻撃者が この問題を使って 不一致な。..
U
USN-8986-1: スウィフト メイラーの脆弱性
Dawid Golunskiは、Swift Mailerが郵便輸送中の電子メールアドレスを適切に浄化していないことを発見しました。遠隔攻撃者はこの問題を使って メールコマンドに追加パラメータを送信し 任意のコードを実行できます
U
USN-8985-1: Net::EasyTCP脆弱性
Net::EasyTCPは、強力なランダム化モジュールがないときに暗号化キーを生成するために、Perl rand (() の機能を使用していたことが発見されました。攻撃者は この問題を利用して 鍵を予測し 機密情報を入手できます
U
USN-8984-1: jabberd2 の脆弱性
jabberd2 は設定で有効でないときでも SASL ANONYMOUS 認証を許可していたことが判明しました遠隔攻撃者は この問題を利用して 認証を回避する可能性があります
U
USN-8973-1: libmspack の脆弱性
libmspack が KWAJ アーカイブ ヘッダを読み取っているときにエラーを処理する際にポインタを正しく初期化していないことが発見されました。攻撃者はこの問題を利用して libmspack がクラッシュし、サービス拒否が発生したり、任意のコードを実行したりします。
U
USN-8972-1: HAProxy 脆弱性
HAProxy が断片化された HTTP/2 PING フレームを不正に処理していたことが判明しましたリモート攻撃者はこの問題を利用して HAProxy が過剰な CPU リソースを消費し、サービス拒否につながる可能性があります。(CVE-2026-110353) HAProxy が特定の HTTP/1.1 断片要求を不正に処理していたことが判明した。遠隔攻撃者は この問題を使って HAProxy を過剰に。..
U
USN-8971-1: GNOME シェルの脆弱性
GNOMEシェルはリモート検索プロバイダからのアイコンを処理する際にアイコンの寸法を正しく検証していないことが判明しました攻撃者はこの問題を利用して GNOME シェルをクラッシュさせ、サービス拒否を引き起こしたり、メモリから機密情報を暴露したりします。
U
USN-8970-1: GVfs の脆弱性
SFTP サーバから返されたデータを GVfs が適切に検証していないことが判明しました遠隔攻撃者は 機密情報を入手するために この問題を利用できるかもしれません(CVE-2026-84267) GVfs が AFP サーバからの応答のサイズを適切に検証していないことが判明しました。遠隔攻撃者が この問題を利用して サービス拒否を 引き起こす可能性があります(CVE-2026-84269) GVfが。..
U
USN-8969-1: 脆弱性を結合する
Bind が SOA,CNAME,DNAME のようなシングルトンレコードを繰り返す DNS メッセージを不正に処理していたことが判明した。リモート攻撃者はこの問題を利用して Bind が過剰なメモリを使用し、サービス拒否につながる可能性があります。この問題はUbuntu 26.10 にのみ影響しました。(CVE-2026-75029) Bind がキャッシュされた DNSSEC 証明を不正に処理していたことが判明した。リモート攻撃。..
U
USN-8961-1: Linux カーネルの脆弱性
デュオミング・チョウはLinuxカーネルにおけるAX.25アマチュア無線通信プロトコルの実装でレース条件を発見し、使用後フリー脆弱性をもたらした。局所攻撃者はこれを利用してサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2022-1205) Linuxカーネルでいくつかのセキュリティ問題が見つかりました。攻撃者はこれをシステムに侵入するために利用する可能性がありますこの更新は正しい。..
U
USN-8963-1: Linux カーネル (NVIDIA Tegra) の脆弱性
デュオミング・チョウはLinuxカーネルにおけるAX.25アマチュア無線通信プロトコルの実装でレース条件を発見し、使用後フリー脆弱性をもたらした。局所攻撃者はこれを利用してサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2022-1205) Linuxカーネルのi.MXクロックドライバが 特定のメモリ配分障害条件を適切に処理できず。..
U
USN-8959-1: Linux カーネルの脆弱性
Linuxカーネルでいくつかのセキュリティ問題が見つかった。攻撃者はこれをシステムに侵入するために利用する可能性がありますこの更新プログラムでは、以下のサブシステムの欠陥を修正しています。 - USB ガジェットドライバ; - メモリー管理; - 複数のデバイスドライバ; - ARM64 アーキテクチャ; - EROFS ファイルシステム; - ネットワークコア; - eXpress データパス; - ARM32 アーキテクチャ; - M68K アーキテクチャ; - MIPS アーキテクチャ; - O...
U
USN-8968-1: Linux カーネルの脆弱性
Linuxカーネル内のBluetoothサブシステムには、使用後フリー脆弱性があることが発見されました。地元攻撃者はこれを利用してサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりします。(CVE-2021-3640) Linuxカーネルでいくつかのセキュリティ問題が見つかりました。攻撃者はこれをシステムに侵入するために利用する可能性がありますこの更新はフォローの欠陥を修正。..
U
USN-8967-1: Linuxカーネル (AWS) の脆弱性
Jürgen Groß は Linux カーネルの Xen ネットワーク バックエンド ドライバが、ゲストが処理していないときにキューされたパケットの量を十分に制限していないことを発見しました。ゲストVMの攻撃者はこれを利用してネットワークバックエンドドメインでサービス拒否 (過剰なカーネルメモリ消費) を引き起こします。
U
USN-8960-1: Linuxカーネル (OEM) の脆弱性
Linuxカーネルでいくつかのセキュリティ問題が見つかった。攻撃者はこれをシステムに侵入するために利用する可能性がありますこの更新プログラムでは、以下のサブシステムの欠陥を修正しています。 - USB ガジェットドライバ; - メモリー管理; - 複数のデバイスドライバ; - ARM64 アーキテクチャ; - EROFS ファイルシステム; - ネットワークコア; - eXpress データパス; - ARM32 アーキテクチャ; - M68K アーキテクチャ; - MIPS アーキテクチャ; - O...
U
USN-8966-1: Linux カーネルの脆弱性
Jürgen Groß は Linux カーネルの Xen ネットワーク バックエンド ドライバが、ゲストが処理していないときにキューされたパケットの量を十分に制限していないことを発見しました。ゲストVMの攻撃者はこれを利用してネットワークバックエンドドメインでサービス拒否 (過剰なカーネルメモリ消費) を引き起こします。(CVE-2021-28714) Linuxカーネルの Bluetoothサブシステムに。..
U
USN-8965-1: Linux カーネル (BlueField) の脆弱性
Linuxカーネルでいくつかのセキュリティ問題が見つかった。攻撃者はこれをシステムに侵入するために利用する可能性がありますこの更新プログラムは、以下のサブシステムにおける欠陥を修正します: - イーサネット結合ドライバ - ネットワークドライバ - SCSIサブシステム - F2FSファイルシステム - ネットワークファイルシステム (NFS) クライアント - トレースインフラストラクチャ - io_uringサブシステム - ネットワークコア - IUCVドライバ - RxRPCセッション so...
U
USN-8962-1: Linux カーネル (Azure CVM) の脆弱性
デュオミング・チョウはLinuxカーネルにおけるAX.25アマチュア無線通信プロトコルの実装でレース条件を発見し、使用後フリー脆弱性をもたらした。局所攻撃者はこれを利用してサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2022-1205) Linuxカーネルでいくつかのセキュリティ問題が見つかりました。攻撃者はこれをシステムに侵入するために利用する可能性がありますこの更新は正しい。..