📊 SecuPortal 日次脆弱性ダイジェスト

2026-10-27 13:20:05 生成 · 2026-10-21〜2026-10-27 (7日分)

新規 KEV 0 | 更新ソフト 7 | 対象期間 7日 | 生成 2026-10-27 13:20:05

📦 更新された主要ソフトウェア

製品	新バージョン	リリース日	CVE件数	Critical	High	状態
redis (8.10)	8.10.3	2026-10-26	66	5	37	⚠️要確認
redis (8.8)	8.8.4	2026-10-26	66	5	37	⚠️要確認
redis (8.6)	8.6.8	2026-10-26	66	5	37	⚠️要確認
redis (8.4)	8.4.8	2026-10-26	63	5	34	⚠️要確認
redis (8.2)	8.2.11	2026-10-26	63	5	34	⚠️要確認
redis (7.4)	7.4.12	2026-10-26	63	5	34	⚠️要確認
redis (7.2)	7.2.17	2026-10-26	63	5	34	⚠️要確認

非主要製品の更新: 0件（OS ディストリ / Alpine 派生など、要対応度は低い）

🔴 ★★★ 要対応 CVE

CVE ID	製品	CVSS	KEV	AV	推奨アクション
CVE-2015-4335	Redis	10.0	-	N	パッチ計画適用
CVE-2025-49844	Redis	9.9	-	N	検証環境で PoC 確認
CVE-2018-11219	Redis	9.8	-	N	パッチ計画適用
CVE-2018-11218	Redis	9.8	-	N	パッチ計画適用
CVE-2017-15047	Redis	9.8	-	N	パッチ計画適用

※ 入力データに is_remote が含まれていないため、AV 列は公開されている NVD の CVSS ベクトルを参考にした値です。公式アドバイザリで確認してください。

※ どれも Redis の過去の累積 CVE で、今回のリリースで新しく公表されたものではない可能性があります。稼働中のバージョンが各 CVE の修正版以上かを確認すれば済むケースが多いと考えられます。

🟠 ★★ 参考 CVE

展開して表示 (0件)

該当なし（今週の KEV 新規追加は0件です。非主要製品の更新もありません）

📝 AI 全体サマリ

展開して読む

全体トレンド: 今週は Redis が 2026-10-26 に 7 系統（7.2 / 7.4 / 8.2 / 8.4 / 8.6 / 8.8 / 8.10）をまとめてリリースしたのが唯一の更新です。KEV の新規追加は無く、すぐに悪用される差し迫ったリスクは低い可能性があります。ただ、複数系統の同時リリースはセキュリティ修正を含む場合が多いため、公式リリースノートで修正内容を確認することをお勧めします。

特記事項:

- still_vulnerable が 7.2 / 7.4 / 8.2 / 8.4 系統で 3、8.6 / 8.8 / 8.10 系統で 0 になっています。古い系統では最新版でも未修正の CVE が残っている可能性があります。該当 CVE の特定と、新しい系統への移行の要否を検討してください。

- CVE 総数は 8.6 以降の系統で 66、それ以前の系統で 63 です。新しい系統だけに影響する CVE が 3 件ある可能性があります。

- cve_stats は系統間でほぼ同じ値なので、製品単位の累積集計で、バージョンごとの影響範囲を表していない可能性があります。

- 8.4 / 8.6 / 8.8 / 8.10 の eol_date が文字列 "false" になっています。EOL 未定の意味と思われますが、データ形式を確認してください。

- CVE-2025-49844（Lua スクリプトの use-after-free、通称 "RediShell"）は認証済みユーザーからの RCE につながる可能性があると報告されています。requirepass/ACL の未設定や、外部に公開された Redis が残っていないかの棚卸しを推奨します。

PoC 検証環境案（CVE-2025-49844）: 修正前と修正後のバージョンで挙動を比べ、Lua 無効化などの緩和策が効くかを確かめる構成です。exploit は書かず、公開アドバイザリの情報の範囲で確認します。


# docker-compose.yml（骨子のみ・隔離ネットワークで使用）
services:
  redis-vuln:
    image: redis:8.2.1        # 修正前バージョン（公式アドバイザリで該当範囲を確認）
    command: ["redis-server", "--requirepass", "testpass"]
    networks: [lab]
  redis-fixed:
    image: redis:8.2.11       # 今回リリースの修正版
    command: ["redis-server", "--requirepass", "testpass"]
    networks: [lab]
  client:
    image: redis:8.2.11
    entrypoint: ["sleep", "infinity"]
    networks: [lab]
networks:
  lab:
    internal: true            # 外部通信を遮断

- 確認項目: バージョン文字列、ACL で EVAL/EVALSHA を制限したときの挙動、修正版での差分（公式アドバイザリと修正コミットを参照）

原本データ (JSON) — 表示するにはクリック

{
  "range": {
    "from": "2026-10-21",
    "to": "2026-10-27",
    "days": 7
  },
  "summary": {
    "total_kev_new": 0,
    "total_software_update": 7,
    "by_date": {
      "2026-10-27": {
        "kev_new": 0,
        "software_update": 7
      }
    }
  },
  "kev_new": [],
  "software_update": [
    {
      "digest_date": "2026-10-27",
      "key": "redis:7.2",
      "product": "redis",
      "category": "database",
      "cycle": "7.2",
      "latest": "7.2.17",
      "release_date": "2023-08-15",
      "latest_release_date": "2026-10-26",
      "eol_date": "2029-12-01",
      "support_date": "2024-07-29",
      "is_major_product": true,
      "cve_stats": {
        "total": 63,
        "critical": 5,
        "high": 34,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2018-11219",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 3
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:7.4",
      "product": "redis",
      "category": "database",
      "cycle": "7.4",
      "latest": "7.4.12",
      "release_date": "2024-07-29",
      "latest_release_date": "2026-10-26",
      "eol_date": "2029-12-01",
      "support_date": "2025-05-02",
      "is_major_product": true,
      "cve_stats": {
        "total": 63,
        "critical": 5,
        "high": 34,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2018-11219",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 3
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.10",
      "product": "redis",
      "category": "database",
      "cycle": "8.10",
      "latest": "8.10.3",
      "release_date": "2026-07-29",
      "latest_release_date": "2026-10-26",
      "eol_date": "false",
      "support_date": "true",
      "is_major_product": true,
      "cve_stats": {
        "total": 66,
        "critical": 5,
        "high": 37,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2017-15047",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.2",
      "product": "redis",
      "category": "database",
      "cycle": "8.2",
      "latest": "8.2.11",
      "release_date": "2025-08-04",
      "latest_release_date": "2026-10-26",
      "eol_date": "2030-09-01",
      "support_date": "2025-11-18",
      "is_major_product": true,
      "cve_stats": {
        "total": 63,
        "critical": 5,
        "high": 34,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2018-11218",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 3
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.4",
      "product": "redis",
      "category": "database",
      "cycle": "8.4",
      "latest": "8.4.8",
      "release_date": "2025-11-18",
      "latest_release_date": "2026-10-26",
      "eol_date": "false",
      "support_date": "2026-02-11",
      "is_major_product": true,
      "cve_stats": {
        "total": 63,
        "critical": 5,
        "high": 34,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2017-15047",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 3
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.6",
      "product": "redis",
      "category": "database",
      "cycle": "8.6",
      "latest": "8.6.8",
      "release_date": "2026-02-11",
      "latest_release_date": "2026-10-26",
      "eol_date": "false",
      "support_date": "2026-05-25",
      "is_major_product": true,
      "cve_stats": {
        "total": 66,
        "critical": 5,
        "high": 37,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2018-11218",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 0
      }
    },
    {
      "digest_date": "2026-10-27",
      "key": "redis:8.8",
      "product": "redis",
      "category": "database",
      "cycle": "8.8",
      "latest": "8.8.4",
      "release_date": "2026-05-25",
      "latest_release_date": "2026-10-26",
      "eol_date": "false",
      "support_date": "2026-07-29",
      "is_major_product": true,
      "cve_stats": {
        "total": 66,
        "critical": 5,
        "high": 37,
        "medium": 18,
        "low": 6,
        "kev": 0,
        "top_cves": [
          {
            "cve_id": "CVE-2015-4335",
            "severity": "HIGH",
            "score": 10.0
          },
          {
            "cve_id": "CVE-2025-49844",
            "severity": "CRITICAL",
            "score": 9.9
          },
          {
            "cve_id": "CVE-2017-15047",
            "severity": "CRITICAL",
            "score": 9.8
          }
        ],
        "still_vulnerable": 0
      }
    }
  ]
}