ALSA-2026:67886 Moderate: coreutils security update
更新 2026.10.02 19:55
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
ALSA-2026:67886は、AlmaLinux 10向けのcoreutilsセキュリティ更新で、重要度はModerateです。coreutilsはGNU Core Utilitiesを含むパッケージです。修正された脆弱性は次の2件です。
CVE-2026-56391: GNU coreutilsのuniqで、マルチバイト入力による境界外読み取りが起こり、サービス拒否と情報漏えいにつながる。
CVE-2026-56392: GNU coreutilsのunexpandで、細工されたタブストップ値によりサービス拒否が起こる。
ALSA-2026:67886は、AlmaLinux 10向けのcoreutilsセキュリティ更新で、重要度はModerateです。coreutilsはGNU Core Utilitiesを含むパッケージです。修正された脆弱性は次の2件です。
CVE-2026-56391: GNU coreutilsのuniqで、マルチバイト入力による境界外読み取りが起こり、サービス拒否と情報漏えいにつながる。
CVE-2026-56392: GNU coreutilsのunexpandで、細工されたタブストップ値によりサービス拒否が起こる。
影響対象
AlmaLinux 10のcoreutils関連パッケージです。影響を受ける具体的な版の範囲は未確認です。
修正版
バージョン0:9.5-8.el10_2.1で修正されています。対象パッケージはcoreutils、coreutils-common、coreutils-singleの3つです。アーキテクチャはaarch64、ppc64le、s390x、x86_64、x86_64_v2です。
回避策
原文に記載がなく、未確認です。
不明点
CVSSスコア、影響の詳細、謝辞などは、原文が参照先として示すCVEページに記載されているとされますが、本文には含まれておらず未確認です。悪用状況、攻撃に必要な前提条件の詳細、AlmaLinux 10以外の環境への影響も未確認です。
対象と修正情報
| 緊急度 | 中 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | AlmaLinux 10。対象パッケージの旧版。端末ごとの該当有無はDNFの公式情報で確認。 |
| 修正版 | coreutils 0:9.5-8.el10_2.1.aarch64 coreutils 0:9.5-8.el10_2.1.ppc64le coreutils 0:9.5-8.el10_2.1.s390x coreutils 0:9.5-8.el10_2.1.x86_64 coreutils 0:9.5-8.el10_2.1.x86_64_v2 coreutils-common 0:9.5-8.el10_2.1.aarch64 coreutils-common 0:9.5-8.el10_2.1.ppc64le coreutils-common 0:9.5-8.el10_2.1.s390x coreutils-common 0:9.5-8.el10_2.1.x86_64 coreutils-common 0:9.5-8.el10_2.1.x86_64_v2 coreutils-single 0:9.5-8.el10_2.1.aarch64 coreutils-single 0:9.5-8.el10_2.1.ppc64le coreutils-single 0:9.5-8.el10_2.1.s390x coreutils-single 0:9.5-8.el10_2.1.x86_64 coreutils-single 0:9.5-8.el10_2.1.x86_64_v2 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
CVE：CVE-2026-56391, CVE-2026-56392
記事更新日時：2026/10/02 19:55／版：1