長いパスワードだけでSSHに入れてしまう？OpenSSH 10.6p2で直ったAlpine Linuxの問題と、sshd_configで確認したい設定
2026年11月5日に公開されたOpenSSH 10.6p2は、musl libcを使いPAMを無効にしたLinuxで、ロックされたアカウントに長いパスワードでログインできてしまう問題を修正しました。影響を受ける条件と受けない環境、/etc/shadowとsshd_configのどこを見ればいいかを、Linuxを学習中の人向けに整理します。
Tagged Posts
#脆弱性 の記事一覧
5件
AIがLinuxのroot権限奪取を実証！CVSS 9.8の重大脆弱性『CVE-2026-98432』とは？
AnthropicのAIが、Linuxカーネルの脆弱性CVE-2026-98432を使い、ログインなしでroot権限を奪う攻撃コードを作りました。TCPの接続処理に潜んでいた競合状態とUse-After-Freeの仕組み、AIがroot権限に届くまでの2つの段階、報道の食い違いのファクトチェック、自分のサーバーで確認すべきことを解説します。
PHP脆弱性CVE-2026-109618の技術を解説｜なぜリモートからコードが実行されてしまうのか？
PHP2ShellのうちCVE-2026-109618を、OOM、zval、HashTable、未完成のBucket、pDestructorの順に解説。確認された攻撃経路と運用上の対策を一次情報に基づいて整理します。
PHPの緊急脆弱性「php2shell」で攻撃されていないか？サーバーに残る3つの痕跡と確認方法
PHPの緊急脆弱性「php2shell」（CVE-2026-109618・CVE-2026-109619）は、すでに悪用の報告があります。アップデートの前後で確認したい「不審なリクエスト」「PHPのエラーログ」「Webサーバーが起動したプロセス」の3つの痕跡について、Linuxサーバーで見る場所とコマンド、判断するときの注意点を解説します。
PHPの緊急脆弱性「php2shell」とは？仕組みとインフラエンジニアが今すぐ確認・対応すべきこと
2026年10月21日、PHPに認証なしでリモートコード実行のおそれがある2件の脆弱性（CVE-2026-109618・CVE-2026-109619）の修正版が公開されました。脆弱性の仕組み、影響を受ける構成、Linuxサーバーでの調査方法、アップデートの進め方、不正アクセスの痕跡を調べるポイントまで、インフラエンジニアの目線で解説します。
Roadmap
まずはこの4講座から
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。
ディレクトリと相対パス、絶対パス
Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。
ファイルの操作方法
Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。
ファイルのアクセス権限
Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。
IPアドレス
シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。