Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-07-07
/ 脅威動向
脅威動向
2026-07-07(火)配信
Linux KVM脆弱性「Januscape」公開
LinuxのKVMハイパーバイザーにおけるメモリ管理(shadow MMU)の脆弱性です。ゲストOSからホストOSのメモリ状態を破損させることが可能で、ホストのパニックや権限昇格を招く恐れがあります。
主要なTTP
ゲストOS(仮想マシン)からのメモリ管理コードへの不正アクセス
Use-after-freeによるページテーブル状態の破損
入れ子仮想化(Nested Virtualization)環境の悪用
対象となる組織・利用者
信頼できないゲストOSをホストするマルチテナント環境や、入れ子仮想化を有効にしているx86ベースのKVMホスト運用組織。
推奨される防御アクション
該当脆弱性を修正するパッチ(コミット 81ccda30b4e8 等)を適用
パッチ適用までの間、信頼できないゲストに対して入れ子仮想化(Nested Virtualization)を無効化する
出典:
https://thehackernews.com/2026/07/16-year-old-linux-kvm-flaw-lets-guest.html
この日のほかの脅威動向
Formieの隠しフィールドにおけるサーバーサイドテンプレートインジェクションの脆弱性
CiliumのEnvoy管理ソケットにおける情報漏洩およびサービス妨害の脆弱性
@xhmikosr/decompressにおけるディレクトリトラバーサル等の脆弱性
Langroidにおける不適切なeval利用によるリモートコード実行の脆弱性
9routerにおける機密情報漏洩およびデータベース乗っ取りの脆弱性
2026-07-07 の内容をすべて読む(全14件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →