使っている製品の、
影響するバージョンと、やることをすぐ確認。
Linuxの脆弱性
取得済みデータから 41 件一部の情報源に未取得の情報があります。取得済みの情報を表示しています。取得状況を確認
Linux Kernel：権限の奪取LinuxCVE-2024-1086重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Red Hat JBoss RichFaces Framework：脆弱性情報LinuxCVE-2018-14667重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：脆弱性情報LinuxCVE-2010-3904重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：サービス停止LinuxCVE-2014-0196重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
処理の停止や過大な負荷により、サービスを利用できなくなる可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Red Hat Polkit：権限の奪取LinuxCVE-2021-3560重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：権限の奪取LinuxCVE-2023-0266重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：権限の奪取LinuxCVE-2021-3493重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：権限の奪取LinuxCVE-2013-2094重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：権限の奪取LinuxCVE-2013-2596重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：権限の奪取LinuxCVE-2013-6282重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Red Hat Polkit：権限の奪取LinuxCVE-2021-4034重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Red Hat JBoss：認証の回避LinuxCVE-2010-0738重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
ログインなどの認証を回避され、不正な操作につながる可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Red Hat JBoss：情報の漏えいLinuxCVE-2010-1428重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来公開しない情報を読み取られる可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：権限の奪取LinuxCVE-2014-3153重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：権限の奪取LinuxCVE-2022-0847重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：権限の奪取LinuxCVE-2021-22600重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Redis Debian-specific Redis Servers：コード実行LinuxCVE-2022-0543重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
攻撃者にサーバー上でコードやコマンドを実行される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Linux Kernel：脆弱性情報LinuxCVE-2016-5195重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Red Hat JBoss Seam 2：コード実行LinuxCVE-2010-1871重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
攻撃者にサーバー上でコードやコマンドを実行される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Red Hat JBoss Application Server：コード実行LinuxCVE-2017-12149重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
攻撃者にサーバー上でコードやコマンドを実行される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。