脆弱性対策– tag –
-
CVE-2026-59885対策｜Azure Linux 3.0のpyasn1 OID DoSを0.4.8-3へ更新
CVE-2026-59885への最優先対応は、Azure Linux 3.0の脆弱なpython-pyasn1 0.4.8-2を、修正版の0.4.8-3以上へ更新することです。実際にインストールされるRPM名は通常pyt... -
CVE-2026-48863とは？Azure Linux 3.0のlibsolv脆弱性と更新手順
Azure Linux 3.0で libsolv-0.7.28-4.azl3 を使用している場合は、CVE-2026-48863の影響を受けます。対応は、修正済みの libsolv-0.7.28-5.azl3 へ更新することです。Ed... -
CVE-2026-38755対策：Azure Linux 3.0のBusyBoxを1.36.1-25へ更新する手順
Azure Linux 3.0でbusybox 1.36.1-24を使用している場合、CVE-2026-38755の修正を含む1.36.1-25以降へ更新する必要があります。この脆弱性は、BusyBoxのシェルであるash... -
CVE-2026-38754対策：Azure Linux 3.0のBusyBoxを1.36.1-25へ更新する手順
Azure Linux 3.0でbusybox 1.36.1-24を使用している場合、CVE-2026-38754への基本対策は修正版の1.36.1-25以降へ更新することです。MSRCでは個別の回避策が示されていな... -
CVE-2026-57217対策：Azure Linux 3.0のRabbitMQを3.13.7-7へ更新
Azure Linux 3.0でrabbitmq-server-3.13.7-6.azl3を使用している場合は、修正版の3.13.7-7以上へ更新する必要があります。CVE-2026-57217は、RabbitMQのtopic認可処理が... -
CVE-2026-57216とは？Azure LinuxのRabbitMQ guest制限迂回と修正版
Azure Linux 3.0でrabbitmq-server 3.13.7-6を使用している場合は、修正版の3.13.7-7以上へ更新することが基本対応です。CVE-2026-57216は、RabbitMQがローカル接続だけ... -
CVE-2026-56434対策｜Azure Linux 3.0のNGINXを1.28.3-8へ更新する手順
CVE-2026-56434への対応では、Azure Linux 3.0のNGINXパッケージを1.28.3-8.azl3以上へ更新することが最優先です。MSRCが影響対象として示しているのはnginx 1.28.3-6.a... -
CVE-2026-42769とは？Azure Linux 3.0のOpenSSL更新手順と影響確認
Azure Linux 3.0で azl3 openssl 3.3.7-3 を利用している場合は、OpenSSL関連パッケージを3.3.7-4以上へ更新してください。更新後は、OpenSSLの共有ライブラリを読み込... -
Azure Linux 3.0のCVE-2026-57433対策｜Perl Storableを5.38.2-514へ更新
Azure Linux 3.0でazl3 perl 5.38.2-512を使用している場合は、Perlを5.38.2-514以降へ更新する必要があります。CVE-2026-57433は、PerlのStorableが細工されたSX_HOOK...