セキュリティニュース

緊急 Linux 2026年10月21日

Linuxカーネルの脆弱性「PwnEscape」（CVE-2026-99999）— 仮想マシンの中から土台のサーバーをのぞける

仮想マシンの中で動くプログラムが、土台になっている物理サーバーのメモリを読めてしまう脆弱性。自社で仮想化基盤を持つ会社は、ホスト側のカーネル更新と再起動が必要です。

緊急 PHP 2026年10月21日

PHP本体に重大な脆弱性2件（CVE-2026-109618 / 109619）— 10/21 23時に修正版、公開されたらすぐ更新を

PHP 本体に、外からサーバーを乗っ取られるおそれのある脆弱性が2件。攻撃ツールはすでに出回っており、修正版は10月21日23時（日本時間）に公開予定です。それまでの臨時対応は multipart/form-data の遮断。