本日は分析対象のCVEが200件（NVD該当は1,044件、うち深刻度上位を分析）公開・更新され、うちCriticalが25件、Highが95件でした。運用インパクトの観点で突出しているのは、Red Hat OpenShift / RHACM（Advanced Cluster Management）/ MCE（multicluster engine）のクラスタ管理コンポーネントに集中した権限昇格の一群（CVE-2026-73268 など複数、最大CVSS 9.9）です。加えて Erlang OTP inets の認証バイパス（CVE-2026-28808、CVSS 9.8）、Linux kernel のメモリ破壊（netfilter / IPv6 系、複数がCVSS 9.8）も並びました。マルチクラスタ基盤を運用している環境は優先的な確認を推奨します。
本日の概要
| 指標 | 数値 |
|---|---|
| 分析対象CVE | 200件（NVD該当 1,044件） |
| Critical (9.0+) | 25件 |
| High (7.0-8.9) | 95件 |
| Medium (4.0-6.9) | 66件 |
| Low (0.1-3.9) | 2件 |
| 主な影響領域 | Kubernetes/OpenShift基盤, Linux kernel, Erlang |
Critical / High 脆弱性の詳細
OpenShift/RHACM/MCE クラスタ管理コンポーネントの権限昇格（CVSS 最大 9.9）— 本日最大の注目
- CVSS: 最大 9.9 CRITICAL / CWE-94, CWE-269, CWE-295, CWE-441 ほか
- 影響: Red Hat Advanced Cluster Management (RHACM) / multicluster engine (MCE) の各コントローラ、OpenShift Virtualization (KubeVirt)
- 概要: ハブ/スポーク構成のマルチクラスタ管理基盤において、限定的な権限しか持たない利用者が cluster-admin 相当まで昇格できる脆弱性が複数公開されました。
cluster-curator-controllerでは、ユーザ制御の入力を検証せずに任意の Job 仕様を注入でき、コントローラの特権でコード実行に至るもの（CVE-2026-73268、CVSS 9.9）や、特定命名の ClusterCurator リソース作成でクラスタスコープの ClusterRoleBinding を生成させ昇格するもの（CVE-2026-73269、CVSS 9.9）が含まれます。managedcluster-import-controllerの CSR 自動承認ロジックの検証不備でハブクラスタの管理者資格情報を取得され得るもの（CVE-2026-66795、CVSS 9.9）、cluster-proxyの impersonation ヘッダ処理の不備で全管理対象クラスタの cluster-admin に昇格され得るもの（CVE-2026-17107、CVSS 8.5）、KubeVirtvirt-handlerのシンボリックリンク経由でノードを乗っ取れるもの（CVE-2026-7374 / CVE-2026-13622、CVSS 9.9 / 8.8）も同系統です。 - 対策: Red Hat から提供される RHSA を適用してください（RHSA-2026:59556 系ほか、コンポーネントごとに複数）。当面はマルチクラスタ管理系リソース（ClusterCurator 等）への create/update 権限を最小化することを推奨します。
- リンク: CVE-2026-73268 / CVE-2026-73269 / CVE-2026-66795 / CVE-2026-17107
CVE-2026-28808 — Erlang OTP inets の認証バイパス（CVSS 9.8）
- CVSS: 9.8 CRITICAL / CWE-863, CWE-551
- 影響: Erlang/OTP（OTP 17.0 以降、OTP 26.2.5.19 / 27.3.4.10 / 28.4.2 未満、inets 5.10 以降）
- 概要:
script_aliasで DocumentRoot 外のディレクトリへURLを割り当てた場合に、mod_authとmod_cgiが評価するパスが食い違い、ディレクトリベースのアクセス制御で保護したはずの CGI スクリプトへ未認証でアクセスできます（CVE-2026-28808）。inets の HTTP サーバ機能を使っている構成が対象です。 - 対策: OTP 26.2.5.19 / 27.3.4.10 / 28.4.2（inets 9.1.0.6 / 9.3.2.4 / 9.6.2）以降へアップデートしてください。
- リンク: CVE-2026-28808 / GHSA-3vhp-h532-mc3f
CVE-2025-67038 — Lantronix EDS5000 の OS コマンドインジェクション（CVSS 9.8・CISA KEV 収録）
- CVSS: 9.8 CRITICAL / CWE-78
- 影響: Lantronix EDS5000（シリアルデバイスサーバ）2.1.0.0R3
- 概要: HTTP RPC モジュールが認証失敗時のログ書き込みでユーザ名をサニタイズせずにシェルコマンドへ連結しており、
usernameパラメータ経由で root 権限で任意コマンドが実行され得ます（CVE-2025-67038）。CISA の Known Exploited Vulnerabilities カタログに収録されており、悪用が確認されています。該当機器はネットワークからの到達を遮断してください。 - 対策: Lantronix のセキュリティ情報を確認し、修正ファームウェアの適用と管理インターフェースのネットワーク分離を実施してください。
- リンク: CVE-2025-67038 / CISA ICS Advisory
CVE-2026-43501 ほか — Linux kernel のメモリ破壊（各CVSS 9.8）
- CVSS: 9.8 CRITICAL
- 影響: Linux kernel（IPv6 RPL / netfilter conntrack SIP など）
- 概要: IPv6 の RPL Source Routing Header 再圧縮時のヘッドルーム不足で約64KiBのヒープ外書き込みに至るもの（CVE-2026-43501、CWE-787）、netfilter の SIP ヘルパーでの安全でないポート解析（CVE-2026-52986、CVSS 9.8）、conntrack の
sprintf使用によるスタック破壊（CVE-2026-53002、CVSS 9.8）などが修正されました。該当機能を有効にしている環境が対象です。 - 対策: 各ディストリビューションが提供する 修正版カーネルへアップデートしてください。
- リンク: CVE-2026-43501 / kernel.org
CVE-2026-67305 — FreeRDP クライアントのヒープバッファオーバーフロー（CVSS 8.8）
- CVSS: 8.8 HIGH / CWE-122
- 影響: FreeRDP Windows クライアント（3.29.0 未満）
- 概要: クリップボード仮想チャネルで
CLIPRDR_FILE_CONTENTS_RESPONSEPDU のサイズ検証が欠けており、悪意あるRDPサーバに接続してペースト操作を行うとヒープメモリ破壊、ひいてはリモートコード実行に至り得ます（CVE-2026-67305）。信頼できないRDPサーバへ接続する運用が対象です。 - 対策: FreeRDP 3.29.0 以降へアップデートしてください。
- リンク: CVE-2026-67305 / GHSA-cj9v-h4hq-29jr
その他の注目 High
- CVE-2026-76647（CVSS 8.8）: Leantime（プロジェクト管理）3.9.0 以前の JSON-RPC API に認可欠落。認証済みユーザが他ユーザのアカウントを乗っ取れる可能性があります。修正版への更新を推奨します。
- CVE-2026-13097（CVSS 8.7）: FreeIPA の Kerberos プリンシパル名の一意性検証不備による権限昇格。ドメイン全体の侵害につながり得ます。Red Hat 提供のパッチ適用を推奨します。
- CVE-2026-49332（CVSS 8.5）: openshift/oauth-proxy でアンダースコア変種のヘッダを除去せず、ID を偽装され得る問題。RHSA の適用を推奨します。
- CVE-2026-66627（CVSS 9.9）: WordPress プラグイン GP Premium（2.5.5 以前）の危険なファイルアップロード。2.5.5 より後の修正版への更新を推奨します。
エコシステム別サマリー
本日の OSV データには新規の該当はありませんでした。GHSA では 406 件が更新され、エコシステム別では PyPI（21件）/ NuGet（17件）/ npm（11件）/ Go の順で、gunicorn（CRLF インジェクション）や nltk（安全でない Pickle デシリアライズ、CVE-2026-78683 ほか）などの再評価が目立ちます。ただし本日 NVD ベースで運用影響が大きいのは Kubernetes/OpenShift 基盤と Linux kernel です。マルチクラスタ管理系のパッチ適用状況を優先的に棚卸しし、依存ライブラリは pip-audit / dotnet list package --vulnerable / npm audit 等で確認することを推奨します。
JVN 日本語情報
本日の MyJVN データには該当する脆弱性情報はありませんでした。
まとめ
本日は マルチクラスタ管理基盤（OpenShift / RHACM / MCE）の権限昇格が集中した一日でした。いずれも「限定的な権限からクラスタ全体の管理権限へ」という共通パターンで、ハブ/スポーク構成では侵害範囲が管理下の全クラスタに及び得るため、CVSS 9.9 という深刻度からも最優先の確認対象です。まずは該当コンポーネントのバージョンと RHSA の適用状況を確認し、当面はクラスタ管理系リソースへの create/update 権限を最小化してください。加えて、Erlang OTP の認証バイパスや Linux kernel のメモリ破壊、CISA KEV 収録の Lantronix 機器（悪用確認済み）も並んでいるため、外部公開面から順に対応を検討することを推奨します。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。