「脆弱性」のコラム

GitLab CE/EE の CVE-2026-97229（CVSS 10.0）と Cisco ASA/FTD の CVE-2026-76418 が10月29日に CISA KEV へ追加。セルフホスト版 GitLab と SSL VPN 利用企業は本日更新を。PHP・Brotli・Linux・ESX も整理。

Brotli デコーダの脆弱性 CVE-2026-111497（HTTP2Shell）は、細工した圧縮データで境界外書き込みを起こし、RCE に至る恐れがある。Node.js・Python・Bun・Envoy の修正版、確認コマンド、パッチ前の緩和策、スキャナの検出漏れ、時系列、FAQ まで整理する。

2026年4月末に公開された Linux カーネルの権限昇格脆弱性「Copy Fail」（CVE-2026-31431、CVSS 7.8）の概要と対策をまとめます。algif_aead モジュールの2017年導入の in-place 最適化が原因で、低権限のローカルユーザーがページキャッシュ経由で root を取得可能。修正は in-place を out-of-place へ revert する形で 6.18.22 / 6.19.12 / 7.0 に投入されました。本記事では影響範囲・既知のディストリ対応・即時にできる緩和策（モジュール無効化、seccomp による AF_ALG 遮断）を実務目線で整理します。