USN-8952-1：Tornadoの脆弱性について。

Ubuntu セキュリティ通知

USN-8952-1

USN-8952-1: Tornado の脆弱性

公開日

2026年10月22日

概要

Tornado が、特殊に作成されたネットワークトラフィックを受信した場合、システムがクラッシュしたり、機密情報が漏洩したりする可能性があります。

対象バージョン

パッケージ

python-tornado：スケーラブルでノンブロッキングな Web サーバーおよびツール

詳細

Tornado が、特定の HTTP リクエストやネットワーク入力を適切に処理していないことが判明しました。攻撃者は、これらの問題を悪用して、サービス拒否を引き起こしたり、機密情報を漏洩させたり、アクセス制御を回避したりする可能性があります。

(CVE-2023-54397、CVE-2024-14029、CVE-2026-91990、CVE-2026-91992、CVE-2026-103262、CVE-2026-103263)

更新方法

通常、標準のシステム更新を行うことで、必要な変更がすべて適用されます。

この問題を修正するには、システムを以下のパッケージバージョンに更新してください。

セキュリティリスクを軽減する

Ubuntu Pro は、Main および Universe リポジトリにある 25,000 以上のパッケージに対して、10 年間のセキュリティサポートを提供しており、最大 5 台のシステムに対しては無料で利用できます。

参照

CVE-2026-91992
CVE-2026-91990
CVE-2026-103263
CVE-2026-103262
CVE-2024-14029
CVE-2023-54397
CVE-2026-91992
CVE-2026-91990
CVE-2026-103263
CVE-2026-103262
CVE-2024-14029
CVE-2023-54397