対象日：2026-11-11／一次資料確認：07時台・19時台JST／初回公開：2026-11-11（当日）／19時台訂正追補。
11月11日19時台の訂正では、Googleが実悪用を確認したChrome CVE-2026-125350を先頭へ追加しました。朝の初版はGPUStackとOpenSSHを優先し、両件の本文は維持しています。
11月9日のCISA KEV追加を受け、個人AI開発者や自前の推論サーバー・Linux開発環境に直接関係する2件を優先しました。CISAへの追加日は11月9日であり、本日新たに侵害が始まったという意味ではありません。 該当版・構成を使用していない環境に一律の侵害を認定しません。
P0（未更新Chrome利用時）｜実悪用が確認されたXML use-after-free（CVE-2026-125350）
確認と時系列： GoogleのChrome Stable公式告知（2026年11月9日）は、XML処理のuse-after-freeをHighと評価し、実際の悪用コードの存在を明示しました。2026年11月11日19時台JSTに公式告知を再確認。新たな感染が本日始まったという意味ではありません。CISA KEVへの11月10日追加との公開情報はありますが、本枠では公式KEV JSON全件を直接検証できていません。
対象製品・修正版： Google ChromeのWindows/macOS Stableは157.0.8103.50/.51、Linux Stableは157.0.8103.50。それより古い未修正版のChrome利用者は速やかに更新し、ブラウザーを完全に再起動します。Edge・Brave・Opera等のChromium派生製品は、Chromeの番号で修正済みと決めず、各提供元の公式配布情報で判定してください。
影響・限界： 脆弱なXML処理経路に対する悪用が実際に存在しますが、Googleの公開告知は攻撃者、標的、端末ごとの感染、サンドボックス突破の有無を特定していません。脆弱版を使っていることと実侵害の証明は異なります。
安全な確認・修復・復旧： Chromeの設定「Chromeについて」（chrome://settings/help）で製品・バージョンを確認し、更新完了後に完全再起動して修正版が実行されていることを確かめます。企業管理下なら配布ポリシーと更新状況も確認します。攻撃用ページを開いて再現試験をしません。更新が業務を妨げる場合でも脆弱版へ戻さず、確認済み修正版の代替環境を使用します。疑わしい挙動があれば既存のログ等を保全し、個別の証拠に基づき対処してください。
出典・時点： Google公式Stable（2026-11-09） ／ NHS England CC-4887（2026-11-10）。2026-11-11 19時台JST確認。
P0｜GPUStackの認証回避：AI推論サーバーの管理者権限へ到達（CVE-2026-102895）
対象：GPUStack 2.2.0未満。 開発元のGHSA-gj9m-f8ph-pmhr（2026-07-31初出、11月9日更新）によると、既定のforce_auth_localhost=false環境で、同一ホストのreverse proxy経由のリクエストがloopback扱いになる構成、または信頼できないX-GPUStack-Real-IPを受け付ける構成では、遠隔から認証を受けず管理者として扱われる可能性があります。
影響と悪用事実： 設定・モデル・worker変更、管理APIキー発行、worker認証情報やクラウド資格情報の閲覧、特定の管理機能を通じたコード実行につながります。開発元はGPUStack 2.1.1への実環境での悪用観測を掲載。CISA KEVへの追加は2026年11月9日です。ただし利用者の個別サーバーが侵害された証拠にはなりません。
修正・緩和： GPUStack 2.2.0以降へ更新します。直ちに更新できなければ、管理APIを信頼できるVPN/edge認証の内側へ限定し、force_auth_localhost=trueでloopbackでも認証を要求し、入口proxyで利用者が指定したX-GPUStack-Real-IPを破棄します。これらは暫定緩和であり、更新の代替として放置しません。
安全な確認・復旧： 認証回避を試すHTTPリクエストは送らず、資産台帳・デプロイ設定・パッケージ版・proxy設定・APIキー発行履歴・管理者とworkerの変更ログを読み取り専用で照合します。該当版で不審な管理操作があれば公開経路を隔離し証拠保全、既存APIキー・クラウド/worker資格情報を清浄な管理端末から失効・再発行して、必要ならworkerを再構築。更新後に通常の認証、アクセス制御、推論動作とログを検証し、脆弱版へ戻しません。
出典・時点： GPUStack開発元Advisory ／ 修正版2.2.0 ／ CISA KEV。2026-11-11 07時台JST確認。CISAの11月12日は米連邦機関向けの期限で、一般利用者に法的に一律適用される期限ではありません。
P0（該当するSSHサーバーのみ）｜OpenSSHとAlpineのパスワード認証回避（CVE-2026-123158）
対象：OpenSSH 10.6p2より前の一部Linux環境、特にmusl libcを使用しPAMを使わないsshd。 OpenSSH 10.6p2公式リリースノートは2026年11月5日に対策を公表しました。Alpine Linuxが示す成立条件は、PasswordAuthentication yes、パスワード欄が*のログイン可能なアカウントと、SHA-crypt形式のパスワードハッシュを持つ別アカウント等が同時に存在することです。設定によっては攻撃者がパスワードを知らずにログインできます。
非該当を区別： sshdを動かしていないコンテナ、PasswordAuthentication no、UsePAM yesでPAM有効の構成などは、Alpineが説明したこの経路に該当しません。バナーのOpenSSH上流版だけで判定せず、ディストリビューションが修正をbackportした実パッケージ版も確認します。CISA KEVは2026年11月9日に本CVEを追加しましたが、各個別サーバーへの侵入成功を証明するものではありません。
修正・緩和： パッケージ管理経路からベンダー修正済みのOpenSSH/Alpine更新を適用し、稼働中のsshdを再起動します。上流OpenSSHの修正公開版は10.6p2。緊急時の暫定対策は、正規の管理者アクセスを確保した上でパスワード認証を無効化し、同様にsshdを再起動することです。SSHから締め出されないよう別の管理経路と設定ロールバックを先に確保してください。
安全な確認・復旧： Linuxの製品・実パッケージ・PAM/パスワード認証設定、到達可能なSSHポート、既存の認証ログを読み取りで確認。攻撃再現ログインはしません。該当サーバーでは更新後の稼働デーモン版と鍵認証の正常動作、意図せぬ認証成功・新規鍵・管理者変更を確認し、侵害疑いがあれば証拠保全と資格情報の見直しを行います。
出典・時点： OpenSSH公式10.6p2（11月5日） ／ Alpine公式Advisory（11月5日） ／ CERT-FR公告（11月5〜6日） ／ CISA KEV（11月9日追加）。2026-11-11 07時台JST確認。
調査範囲・未確定事項
上記のGPUStack・OpenSSH・Alpine・CERT-FRの一次資料を直接確認しました。CISAのKEV JSON直接取得はHTTP403で、この枠では全件の独立JSON照合は未完了です。11月9日に4件のKEVが追加されたとの一致した公開情報から、この2件をAI開発者向けに選定しましたが、他の2件（FreeSWITCH・IBM Aspera Faspex）を今回十分な根拠で詳説したという意味ではありません。全ベンダー・全GHSA・個々の端末の設定・実被害件数は調べ尽くしていません。該当の証拠がない個別端末について侵害を推測しません。
更新履歴
2026-11-11 07時台：初版を実公開（同日／Website PR#135）。
2026-11-11 19時台：Google公式で悪用が確認されているChrome CVE-2026-125350について、対象版、修正、確認方法、影響の限界を追記。GPUStack/OpenSSHの記述は維持。