脆弱性– tag –
-
CVE-2026-64475：Azure Linux 3.0のVFIO PCI解放不備と修正版への更新手順
CVE-2026-64475への対処では、Azure Linux 3.0のカーネルを確認し、標準のkernelパッケージを利用している場合は、6.6.144.1-1.azl3以上へ更新して再起動することが重要... -
CVE-2026-64319対策：Azure Linux 3.0のNVMe認証脆弱性と修正版確認手順
CVE-2026-64319は、Azure Linux 3.0のLinuxカーネルに含まれるNVMe over Fabricsの認証処理において、受信データの長さを適切に検証していなかった脆弱性です。CVSS基本... -
CVE-2026-57106：Purview Data GovernanceのSSRFは緩和済み・対応不要
CVE-2026-57106は、Microsoft Purview Data GovernanceのData Quality機能に存在した、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。事前の権限を持たな... -
CVE-2026-56160とは？Azure Red Hat OpenShiftの特権昇格は緩和済みで対応不要
結論から言うと、CVE-2026-56160について、Azure Red Hat OpenShift（ARO）利用者が更新プログラムの適用やクラスターの再構築を行う必要はありません。Microsoftは、こ... -
CVE-2026-56167とは？Azure AI SearchのSSRFは緩和済み・対応不要
Azure AI SearchでCVE-2026-56167が公表され、「CVSS 8.5ならすぐにパッチを当てる必要があるのでは」と不安になった管理者も多いでしょう。 結論から言うと、CVE-2026-... -
CVE-2026-62835：Azure Portalの情報漏えいは緩和済み、対応不要
CVE-2026-62835について、Azure利用者がパッチ適用や設定変更を行う必要はありません。MicrosoftはAzure Portal側で問題を完全に緩和済みとしており、顧客側の作業は不... -
CVE-2026-56165：Microsoft AccountのRCEは緩和済み、利用者の対応は不要
CVE-2026-56165は、Microsoft Account（Microsoft アカウント）に存在したヒープベースのバッファーオーバーフローにより、ネットワーク経由でリモートコード実行が可能... -
CVE-2026-50517とは？Microsoft 365 CopilotのRCEは緩和済み、利用者対応は不要
Microsoft 365 Copilotの脆弱性「CVE-2026-50517」について、CVSSが9.9と非常に高いため、「Copilotを停止すべきか」「緊急アップデートが必要なのか」と不安に感じる管... -
CVE-2026-56191とは？Exchange Onlineは緩和済みで対応不要
CVE-2026-56191は、Microsoft Exchange Onlineの認証処理に関する脆弱性です。認証されていない攻撃者がネットワーク経由でデータを改ざんできる可能性があり、CVSS基本...