NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-09-17 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 3

10.0 超危険 · Corsair MCP 部品がコード実行サンドボックス隔離を欠き遠隔の任意コード実行とホスト環境漏洩に至る

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

Corsair MCP 部品がコード実行サンドボックス隔離を欠き遠隔の任意コード実行とホスト環境漏洩に至る

攻撃者は @corsair-dev/mcp パッケージの run_script ツールの安全欠陥を利用し、悪意ある JavaScript コードを組み立てて new Function コンストラクタへ直接渡せます。当該機構は VM サンドボックスまたは膜隔離技術を導入しておらず、実行コンテキストが宿主プロセスとグローバル変数を共有するため、攻撃者は process 環境変数へアクセスし、動的なファイル読み書きを実行し、読取専用制限を迂回でき、最終的に機微データの漏洩、システム完全性の破壊およびサービス可用性の損なわれを招きます。

コンポーネント
Corsair は企業向けのプロセス自動化および AI エージェント統合を目的とした開発フレームワークです。その中核アーキテクチャはモジュール化プラグインシステムと MCP（Model Context Protocol）プロトコルに依存し、標準化インタフェースにより大規模言語モデルとバックエンド業務論理の継ぎ目ない相互作用を実現し、資源スケジューリングとタスク編成の効率を最適化することを目的としています。
種別
Code Injection (CWE-94)
リポジトリ
github.com/corsairdev/corsair · Star 11406
対処方法
  • コード実行を node:vm モジュールへ移行するかワークフローエンジンの安全コンテキストを再利用し、プロトタイプのない隔離環境を作成し、プロキシ膜でインスタンスを包んでプロトタイプチェーン脱出を防ぎ、動的インポートとグローバルオブジェクトアクセスを厳格に禁止することを推奨します。
CSSA 独自早期警戒 9.1 超危険

Floci 部品が事前署名要求機構の欠陥により権限迂回を招きデータ漏洩と完全性破壊に至る

IAM 強制検証を有効化したとき、IamEnforcementFilter は権限方針評価のために HTTP ヘッダの Authorization フィールドのみを検査します。事前署名 URL および事前署名 POST 要求は照会パラメータまたはフォームフィールドで署名情報を運び、Authorization ヘッダを設定しないため、フィルタは身分方針検証論理を直接スキップします。攻撃者はこの論理欠陥を利用し、有効な署名を持つが実際の書込権限のない事前署名要求を組み立て、明示拒否方針または権限境界制限を迂回して S3 バケットへ任意にオブジェクトを書き込み、システムデータの完全性損傷および潜在的な情報漏洩リスクを招きます。

コンポーネント
Floci は Java に基づき構築された、ローカルで AWS S3 インタフェースと互換するオープンソースサービスです。その中核アーキテクチャは Amazon S3 の振る舞いを模擬し、ローカル開発と試験環境を支えることを目的としています。当該部品は Quarkus フレームワークにより高性能なネットワーク相互作用を実現し、オブジェクト格納機能の標準化 API を提供し、マルチテナント隔離および細粒度の IAM 身分アクセス管理方針評価を支え、主にオフラインまたは内網環境でクラウドネイティブ応用の統合試験を行うシステム場面に配備されます。
種別
Missing Authorization (CWE-862)
リポジトリ
github.com/floci-io/floci · Star 24406
対処方法
  • コード層で IamEnforcementFilter の処理論理を拡張し、事前署名 URL の照会パラメータおよび POST フォームフィールドからの認可資格情報を解析・検証できるようにし、すべての種類の認証要求が統一された IAM 方針エンジン評価を経ることを保証し、あわせて各種署名形式の権限制御場面を覆う単体試験を充実させることを推奨します。

CVE 情報 2

CVE-2026-73453 CVSS 10.0 超危険 2026-09-16

Arista EOS P4Runtime の未認証遠隔コード実行脆弱性により完全な管理制御権取得に至る

P4Runtime を構成した影響を受けるプラットフォーム上で動作する Arista EOS では、未認証の P4Runtime（Programming Protocol-Independent Packet Processors Runtime）クライアントが特定条件下で任意コード実行を実現できます。Arista EOS は既定で P4Runtime を無効化しています。P4Runtime セッション初期化中に悪意あるパケットを組み立てることで、攻撃者は侵害されたスイッチの完全な管理制御権を取得できます。本問題は Arista 内部で発見され、同社は顧客ネットワークにおける本脆弱性の悪意ある悪用を把握していません。

コンポーネント
Arista EOS は Arista Networks が開発した企業級ネットワークオペレーティングシステムであり、データセンタおよび企業ネットワークで広く用いられ、柔軟なパケット処理のため P4Runtime などの高度なプログラマブル機能を支えます。
リスク
  • 完全な管理制御権：攻撃者は悪意あるパケットを組み立てて侵害されたスイッチの完全な管理制御権を取得し、任意コードを実行できます
  • ネットワーク基盤の陥落：脆弱性がネットワーク中核機器に存在するため、悪用が成功すれば攻撃者はネットワークトラフィックを完全に制御し、機微データを窃取し、さらなる内網攻撃を開始できます
  • 認証不要の攻撃：本脆弱性は未認証クライアントによる攻撃を許し、攻撃者はいかなる資格情報もなしに遠隔で脆弱性を起動でき、悪用の敷居は極めて低いです
出典
NVD · CVE-2026-73453
対処方法
  • 業務が明示的に必要としない限り、P4Runtime 機能を無効状態（既定構成）に保ってください
  • P4Runtime を有効化する必要がある場合、アクセス元 IP を厳格に制限し、ネットワーク層アクセス制御リスト（ACL）を実施してください
  • P4Runtime セッション初期化段階の異常トラフィックと悪意あるパケット特徴を監視してください
CVE-2026-90038 CVSS 9.8 超危険 2026-09-16

Linux カーネル NFSD モジュールの解放後使用脆弱性により遠隔コード実行に至る

Linux カーネル 7.2.5 および 7.3-rc1 より前では、NFSD（NFS サーバデーモン）モジュールに並行処理論理の欠陥があり、解放後使用（Use-After-Free, CWE-416）の安全欠陥が存在します。`nfsd4_revoke_export_states()` はエクスポート状態の取消中に `nn->client_lock` を解放しますがクライアント参照を固定（pin）しないため、競合条件下では `revoke_one_stid()` が参照解除する時点でクライアントが既に解放されている可能性があります。攻撃者は特定の NFS エクスポート除去操作（例：`exportfs -u`）とクライアント期限切れ操作を競合させてメモリ破損を起動し、システムの安定性と安全性を脅かします。本脆弱性は修正版へ更新していないすべての Linux カーネル利用者に影響し、サーバおよび組込配備場面を含みます。攻撃者はネットワークアクセス権限のみで脆弱性を起動でき、利用者の相互作用は不要で遠隔操作が可能です。

コンポーネント
Linux カーネルは Linux オペレーティングシステムの中核部品であり、ハードウェア資源、プロセススケジューリングおよびネットワークプロトコルスタックを管理し、NFSD モジュールは NFS ネットワークファイルシステムサービスを提供します。
リスク
  • 一般利用者から管理者へ：攻撃者がカーネル態の脆弱性を起動できれば、利用者空間隔離を突破して root 権限を取得できる可能性があります
  • 完全なシステム制御：攻撃者は本脆弱性を利用してカーネル空間で任意コードを実行し、システムクラッシュ、データ漏洩またはサーバの完全掌握を招けます
  • 利用者相互作用不要の攻撃：ネットワークプロトコルスタック経由で直接起動され（T1190）、攻撃者は対象利用者のクリックまたは相互作用を必要としません
出典
NVD · CVE-2026-90038
対処方法
  • Linux カーネルを直ちに 7.2.5 または 7.3-rc1 以上へアップグレードしてください
  • NFS サービスログを監視し、異常なエクスポート取消またはクライアント期限切れの競合行為を検出してください
  • NFS サービスのネットワークアクセス範囲を制限し、信頼できるクライアントのみ接続を許してください

パッケージ汚染 3

パッケージ汚染 npm 2026-09-17

kartyk-github-single-ver-pkg@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
1b23219be8e89b1a4395ca0dd5e56947
パッケージ汚染 npm 2026-09-17

kartyk-github-token-pkg@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
2674a5e3dd89e04878d924ab51fcee71
パッケージ汚染 npm 2026-09-17

pkg-rollback-dreed-viced-sonic-ponds@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
24da0b9b6170d81f48aa593ed63e4e84
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →