Omamori SecurityVULNERABILITY & PATCH INTELLIGENCE

新着・更新情報

2026.10.02HIGH

ALSA-2026:64796 Important: valkey security, bug fix, and enhancement update

概要 ALSA-2026:64796は、AlmaLinux 10向けのvalkeyのセキュリティ修正、バグ修正、機能強化の更新で、重要度はImportantです。修正された脆弱性は次の3件です。 ・CVE-2026-66373:細工されたRESTOREペイロードによるリモートコード実行(原文では「redis: Redis」と表記) ・CVE-2026-636

2026.10.02HIGH

ALSA-2026:65816 Important: qt6-qt5compat security update

概要 ALSA-2026:65816は、AlmaLinux 10向けのqt6-qt5compat(Qt6 - Qt 5 Compatibility Libraries)のセキュリティ更新で、重要度はImportantです。修正対象はCVE-2026-9499で、テキストコーデック処理における境界外読み取りによりサービス拒否(Denial of Service

2026.10.02HIGH

ALSA-2026:59133 Important: gstreamer1-plugins-good security update

概要 AlmaLinux 10向けセキュリティ更新ALSA-2026:59133(重要度: Important)は、gstreamer1-plugins-goodの脆弱性2件を修正するものです。CVE-2026-18296はMRFファイル解析時のヒープベースのバッファオーバーフローによるリモートコード実行、CVE-2026-18298はPNGファイル解析時の

2026.10.02MEDIUM

ALSA-2026:66392 Moderate: apr-util security update

概要 AlmaLinux 10向けのセキュリティアドバイザリALSA-2026:66392(重要度Moderate)で、apr-util(Apache Portable Runtime Utility)の脆弱性4件が修正された。 ・CVE-2026-34501:redisクライアントにおけるヒープバッファオーバーフロー ・CVE-2025-49506:パスワ

2026.10.02HIGH

ALSA-2026:66336 Important: vim security update

概要 ALSA-2026:66336は、AlmaLinux 10向けのvimのセキュリティ更新で、重要度はImportantです。修正対象の脆弱性は次の8件です。 CVE-2026-28420: 端末エミュレータで細工されたUnicode文字により、情報漏えいとサービス拒否が起こる。 CVE-2026-52859: 端末処理での範囲外書き込みにより、サービス

2026.10.02HIGH

ALSA-2026:65899 Important: postgresql16-postgis security update

概要 AlmaLinux 10向けのセキュリティアドバイザリALSA-2026:65899(重要度: Important、表題: postgresql16-postgis security update)です。PostGISにおいて、不正な形式のFlatGeobufバッファによりメモリ内容の漏えいとサービス拒否が生じる脆弱性(CVE-2026-73515)が

2026.10.02HIGH

ALSA-2026:62577 Important: go-fdo-client security update

概要: AlmaLinuxはセキュリティアドバイザリ ALSA-2026:62577(重要度 Important)として、go-fdo-client の更新を公開しました。go-fdo-client は FIDO Device Onboard 仕様のデバイス側を Go で実装したもので、FDO の製造者サーバーおよび所有者サーバーと連携してデバイスのオンボー

2026.10.02HIGH

ALSA-2026:66349 Important: freerdp security update

概要 AlmaLinux 10向けのセキュリティアドバイザリALSA-2026:66349(重要度: Important)で、freerdpの更新が公開されました。FreeRDPはApacheライセンスのRDP実装で、xfreerdpクライアントはMicrosoft Windows、xrdp、VirtualBoxなどのRDPサーバーに接続できます。修正対象は