LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局

同庁は、「CVE-2026-46300」を「PHP」の脆弱性「CVE-2026-109618」「CVE-2026-109619」と組み合わせることで、ウェブシェルを設置したり、root権限でコマンドを実行したりする攻撃につながるおそれがあると指摘している。

一方、「CVE-2026-41709」は、「VMware ESX」におけるログ記録の不備。管理者権限でアクセスできる攻撃者が、特定の操作をログに記録させずに実行できるおそれがある。

（Security NEXT - 2026/10/29 ） ツイート

PR

関連記事

Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開
「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応
49システムで情報流出、横展開など確認 - ユミルリンク
「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート