今回修正された不具合には、2017年に導入されたコードに起因し、約9年間発見されずに潜在していたものが含まれる。この脆弱性を悪用されると、管理者権限を容易に奪取される恐れがある。この脆弱性は「CVE-2026-31431」として指摘され、「CopyFail」という名前がつけられている。ユーザはアップデートを施すことが推奨される。
近年は、AIなどを用いた解析により、長期間検出されなかった不具合の発見が進んでいる。発見されにくい不具合であっても、発見されたことが明らかになれば悪用の恐れは大きく増大するため、管理者は情報に注意して適切に対応することが望まれる。
(川原 龍人/びぎねっと)
[関連リンク]Linux Kernel
Red HatのErrata
この記事をシェアしてください
この記事の筆者
関連記事
ISC、「BIND 9.20.21/9.18.47」リリース ─ 複数の脆弱性を修正
3月26日 13:18
Linuxカーネル「Linux 6.19.10/6.18.20/6.12.78/6.6.130/6.1.167」リリース ─ stable/LTS系列のメンテナンスアップデート
3月26日 0:06
DNSサーバ「BIND 9.20.18/9.18.44」リリース‐脆弱性の修正など
1月25日 22:58
「Linux 6.19.6/6.18.16/6.12.75/6.6.128/6.1.165/5.15.202/5.10.252」リリース ─ メモリ管理サブシステムにおける不具合修正など
3月5日 13:42
ISC、「BIND 9.20.23/9.18.49」リリース ─ 複数の脆弱性を修正
5月21日 1:27
Linuxカーネル「Linux 6.18.7/6.12.67」リリースー安定性・パフォーマンス改善を含むメンテナンス更新
1月25日 13:59
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
