📊 SecuPortal 日次脆弱性ダイジェスト

2026-09-04 11:00:39 生成 · 2026-08-29〜2026-09-04 (7日分)
新規 KEV 0 | 更新ソフト 2 | 対象期間 7日 | 生成 2026-09-04 11:00:39

📦 更新された主要ソフトウェア


製品新バージョンリリース日CVE件数CriticalHighKEV状態
dovecot2.4.52026-08-2811040🟠重要
ubuntu26.04.12026-08-285010🟠重要

非主要製品 の更新: 0件（OS ディストリ / Alpine 派生など、要対応度は低い）


🔴 ★★★ 要対応 CVE


本日の要対応該当なし


（今回のダイジェストには KEV 新規掲載が無く、CVSS 9.0 以上の CVE も含まれていないため、★★★ の条件を満たすものはありませんでした。）


🟠 ★★ 参考 CVE


展開して表示 (0件)

該当なし。


参考として、★ その他に分類された主な CVE を挙げます（いずれも CVSS 9.0 未満・KEV 非掲載のため、緊急度は低い可能性があります）:


  • CVE-2025-33208 — ubuntu 26.04.1 (CVSS 8.8, KEV非該当) : スコアは High 帯だが 9.0 未満であり、通常のディストリ更新サイクルで吸収できる可能性がある。詳細は Ubuntu Security Notice で確認。
  • CVE-2026-24031 — dovecot 2.4.5 (CVSS 7.7, KEV非該当) : IMAP/POP3 経由の影響が想定されるが、公開範囲を限定していれば影響は限定的な可能性がある。公式アドバイザリで確認。
  • CVE-2026-27858 — dovecot 2.4.5 (CVSS 7.5, KEV非該当) : 同上。攻撃前提条件を Dovecot リリースノートで確認したい。
  • CVE-2025-59032 — dovecot 2.4.5 (CVSS 7.5, KEV非該当) : 旧年度採番の継続対応分と推測される。2.4.5 で解消されているか公式アドバイザリで確認。
  • CVE-2025-6966 / CVE-2026-47335 — ubuntu 26.04.1 (CVSS 5.5, KEV非該当) : いずれも Medium、ローカル起因の可能性が高く、優先度は低いと考えられる。


    • 📝 AI 全体サマリ


    展開して読む
  • 全体トレンド: 対象期間（2026-08-29 〜 2026-09-04）は KEV 新規追加が 0 件で、緊急対応を要する事象は観測されていません。更新情報は dovecot 2.4.5 と Ubuntu 26.04.1 の 2 件で、いずれも Critical 0 件・KEV 0 件のため、通常のメンテナンスウィンドウで計画適用すれば足りる可能性が高いと考えられます。
  • 特記事項:

    • - dovecot は High 4 件を含む計 11 件と件数がやや多く、メールサービスとして外部公開されている場合は適用順序を前倒しする価値があるかもしれません。認証・IMAP 周りの修正が含まれるか、Dovecot 公式アドバイザリで確認することを推奨します。

    - Ubuntu 26.04.1 は LTS ポイントリリース（EOL 2031-04-30）で、CVE-2025-33208 (CVSS 8.8) が最上位です。既存の 26.04 系ホストは apt 経由で個別に取り込めている可能性もあるため、実際の適用状況の突き合わせを推奨します。

    - CVE-2025-59032 / CVE-2025-6966 のように旧年度採番が残っている点から、一部は積み残しの継続対応と推測されます。自社の適用済みリストと照合したうえで判断するのが安全です。

  • PoC 検証の推奨: 今回は CVSS 9.0 以上・KEV 該当が無いため、検証環境での PoC 確認を優先すべき CVE は特にありません。dovecot の High 群について挙動確認だけ行いたい場合の環境骨子のみ以下に示します（exploit コードは含めません）。

    • 
# docker-compose.yml（骨子のみ／挙動確認用）
services:
  dovecot-before:
    image: dovecot/dovecot:2.4.4      # 更新前の比較対象
    ports: ["10143:143", "10993:993"]
    volumes:
      - ./conf.d:/etc/dovecot/conf.d:ro
      - ./mail:/srv/mail
    networks: [lab]

  dovecot-after:
    image: dovecot/dovecot:2.4.5      # 更新後
    ports: ["20143:143", "20993:993"]
    volumes:
      - ./conf.d:/etc/dovecot/conf.d:ro
      - ./mail:/srv/mail
    networks: [lab]

networks:
  lab:
    internal: true                    # 外部到達不可の隔離ネットワーク

    確認の進め方（案）: 隔離ネットワーク上で 2.4.4 / 2.4.5 を並列起動し、自社と同等の conf.d 設定を投入したうえで、正常系（IMAP ログイン・メール取得・TLS ハンドシェイク）に差異が出ないかの回帰確認に留めるのが安全です。脆弱性そのものの再現可否は、公式アドバイザリおよびリリースノートの記載内容の確認を優先してください。



    原本データ (JSON) — 表示するにはクリック 
    {
  "range": {
    "from": "2026-08-29",
    "to": "2026-09-04",
    "days": 7
  },
  "summary": {
    "total_kev_new": 0,
    "total_software_update": 2,
    "by_date": {
      "2026-08-29": {
        "kev_new": 0,
        "software_update": 2
      }
    }
  },
  "kev_new": [],
  "software_update": [
    {
      "digest_date": "2026-08-29",
      "key": "dovecot:2.4",
      "product": "dovecot",
      "category": "middleware",
      "cycle": "2.4",
      "latest": "2.4.5",
      "release_date": "2025-01-24",
      "latest_release_date": "2026-08-28",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 11,
        "critical": 0,
        "high": 4,
        "medium": 6,
        "low": 1,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2026-24031",
            "severity": "HIGH",
            "score": 7.7
          },
          {
            "cve_id": "CVE-2026-27858",
            "severity": "HIGH",
            "score": 7.5
          },
          {
            "cve_id": "CVE-2025-59032",
            "severity": "HIGH",
            "score": 7.5
          }
        ]
      }
    },
    {
      "digest_date": "2026-08-29",
      "key": "ubuntu:26.04",
      "product": "ubuntu",
      "category": "os",
      "cycle": "26.04",
      "latest": "26.04.1",
      "release_date": "2026-04-23",
      "latest_release_date": "2026-08-28",
      "eol_date": "2031-04-30",
      "support_date": "2031-04-30",
      "is_major_product": true,
      "cve_stats": {
        "total": 5,
        "critical": 0,
        "high": 1,
        "medium": 2,
        "low": 2,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2025-33208",
            "severity": "HIGH",
            "score": 8.8
          },
          {
            "cve_id": "CVE-2025-6966",
            "severity": "MEDIUM",
            "score": 5.5
          },
          {
            "cve_id": "CVE-2026-47335",
            "severity": "MEDIUM",
            "score": 5.5
          }
        ]
      }
    }
  ]
}