SECURITY INTEL · DAILY

2026-10-10 ~ 10-11 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 0

10.0 超危険 · 特定の OPcache 最適化設定下で php-src がヒープバッファオーバーフローを起こし、リモートコード実行のリスクがある

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

特定の OPcache 最適化設定下で php-src がヒープバッファオーバーフローを起こし、リモートコード実行のリスクがある

SCCP を有効にし compact-literals 最適化パスを無効にした場合、動的な静的呼び出しのクラス名とメソッド名がともに定数伝播で最適化されると、ZEND_INIT_STATIC_METHOD_CALL_SPEC_CONST_CONST_HANDLER ハンドラが関数ランタイムキャッシュ外のメモリを誤って読みます。攻撃者は悪意ある PHP スクリプトでこのロジック欠陥を引き起こし、ヒープバッファオーバーフローによりサービスクラッシュや潜在的な不正コード実行につながる可能性があります。

コンポーネント

php-src は PHP インタプリタの中核ソースリポジトリで、PHP 言語のランタイムと Zend エンジンを構築し、PHP スクリプトの解析・実行を担います。Opcode キャッシュを統合して性能を高め、Web アプリケーション向けに効率的で安定した動的コンテンツ処理を提供し、各種サーバーサイド開発で広く使われます。

種別

Heap-based Buffer Overflow (CWE-122)

リポジトリ

github.com/php/php-src · Star 40440

対処方法

OPcache 最適化におけるランタイムキャッシュ割り当てを見直し、定数伝播後の静的メソッド呼び出しでキャッシュスロットを正しく計算・確保し、異なる最適化レベルでのメモリアクセス境界を検証して、キャッシュサイズ不一致による境界外読み取りを解消してください。

CSSA 独自早期警戒 10.0 超危険

Coreruleset のルール欠陥により SQL インジェクションが回避され、データ漏洩のリスクがある

SQL インジェクション検出ルールが特定の組み合わせで論理欠落を起こします。攻撃者が LIKE (SELECT ...) 構造を含むペイロードを作ると、PL1 の 942100 ルールがこの変種を認識できずリクエストを誤って許可します。' OR (8459 LIKE (SELECT 8459)) * 4906 -- のような文で防護を回避し任意の SQL を実行でき、機密データの漏洩や完全性破壊につながります。デフォルト設定のまま PL2 に上げていない防護ノードが影響を受けます。

コンポーネント

Coreruleset は ModSecurity コアに基づくオープンソースの Web アプリケーションファイアウォール（WAF）ルールセットで、ディープパケット検査と意味解析により悪意ある HTTP リクエストを遮断します。正規表現マッチングと異常スコアリングに依存し、リバースプロキシやフロントエンドに配置してバックエンドの多層防御を提供し、OWASP Top 10 などの攻撃ベクトルを識別・遮断して境界安全を支えます。

種別

SQL Injection (CWE-89)

リポジトリ

github.com/coreruleset/coreruleset · Star 3297

対処方法

検出ロジックを修正するために Coreruleset ルールライブラリを直ちに更新するか、一時的に Paranoia Level を PL2 に上げてより厳格な検出を有効にしてください。既存ログを確認して過去の侵入の有無を調べ、新型変種への遮断有効性を定期的に検証してください。

CVE 情報 2

CVE-2026-94503 CVSS 10.0 超危険 2026-10-09

PX-lab Zombify における危険なファイル種別の無制限アップロードにより Web Shell アップロードが可能に

PX-lab Zombify 1.7.7 以前では、ファイルアップロードモジュールが危険なファイル種別を厳格に検証せず、危険なファイル種別の無制限アップロード（CWE-434）の欠陥があります。攻撃者は悪意あるコードを含むファイル（Web Shell など）を Web サーバーへアップロードし、サーバーを完全に制御できます。拡張子やコンテンツタイプの有効なフィルタがなく実行可能スクリプトをアップロードできます。安全版へ未更新のすべての Zombify ユーザーが影響を受けます。ネットワーク経由で複雑な条件やユーザー操作なしに悪用できます。

コンポーネント

PX-lab Zombify は画像処理とエフェクト生成向けのソフトウェアコンポーネントで、Web アプリの画像編集機能によく使われます。

リスク

一般ユーザーから管理者へ：Web サーバーが高権限で動作している場合、アップロードされた Web Shell が最高権限を得る可能性がある
完全なシステム制御：Web Shell で任意コマンド実行、機密データの読み書き削除、内網への横移動が可能
ユーザー操作不要：HTTP リクエストで直接悪意あるファイルをアップロードでき、ユーザーを誘導する必要がない

出典

NVD · CVE-2026-94503

対処方法

Web サーバー層で厳格なアップロード許可リストを設定し、画像などの静的リソースのみ許可する
WAF を配備し、不審なアップロード要求や Web Shell の特徴を遮断する

CVE-2026-107824 CVSS 10.0 超危険 2026-10-10

x64dbg-MCP Server への未認可アクセスによりリモートコード実行が可能に

x64dbg-MCP Server 1.1 より前では、x64dbg のネイティブ Model Context Protocol (MCP) プラグインとして HTTP でデバッガの全機能を公開します。デフォルトで 0.0.0.0 を待ち受け、認証機構がなく（CWE-306）、デフォルトポート（x64 は 9094、x32 は 9095）に届く未認証のネットワーククライアントは、任意の x64dbg コマンド実行、PID によるプロセスへのアタッチ、デバッグ対象メモリの読み書き、任意パスへのファイル書き込みが可能です。1.1 で修正済みです。

コンポーネント

x64dbg-MCP Server は x64dbg デバッガのネイティブプラグインで、HTTP と SSE によりデバッガの完全な機能を公開し、リモートデバッグを支援します。

リスク

完全なシステム制御：攻撃者は被害システム上で任意コードを実行し、権限に応じてプログラム導入、データの閲覧・変更・削除、完全権限の新アカウント作成が可能
リモート未認可アクセス：認証なしでネットワーク経由でデバッガを直接制御し任意コマンドを実行できる
メモリとファイル操作：デバッグ対象のメモリ読み書きと任意パスへの書き込みにより、データ漏洩や永続的なバックドアにつながりうる

出典

NVD · CVE-2026-107824

対処方法

直ちに x64dbg-MCP Server を 1.1 以降へアップグレードする
ファイアウォールでデフォルトポート 9094/9095 へのアクセスを信頼 IP のみに制限する
認証を有効にし、認可されたユーザーのみがデバッガインタフェースにアクセスできるようにする

← 情報センターへ戻る RSSCleanSource SCA でこれらのリスクを自動監視 →