NEWSkillSec — AI Skill のセキュリティを「マルウェア検知」から「能力監査」へSkillSec詳しく見る →
← 情報センターへ戻る
SECURITY INTEL · DAILY
RSS

2026-10-27 デイリーセキュリティ情報

CSSA 2 · CVE 2 · 汚染 3

10.0 超危険 · php-src のストリームラッパー論理欠陥によりリモートコード実行とサービス中断が発生

CSSA 独自早期警戒 2

CSSA 独自早期警戒 10.0 超危険

php-src のストリームラッパー論理欠陥によりリモートコード実行とサービス中断が発生

攻撃者は stream_wrapper_unregister と opendir の間の競合条件または論理エラーを悪用し、ストリームラッパーオブジェクト破棄後もそのメモリにアクセスさせ、ヒープの use-after-free を誘発できます。リモートの未認証ユーザーが悪意ある HTTP リクエストでメモリ破壊を起こし、サービスプロセスのクラッシュ（サービス拒否）や、特定条件下で任意コード実行につながる可能性があります。

コンポーネント
php-src は PHP インタプリタの中核ソースリポジトリです。Zend エンジンで PHP を解析・実行し、ファイルシステムやネットワークプロトコルなど多様な I/O を抽象化する強力なストリーム機構を備え、Web アプリケーションに高性能なスクリプト実行環境を提供します。
種別
Use After Free (CWE-416)
リポジトリ
github.com/php/php-src · Star 41686
対処方法
  • この種の欠陥の修正にはオブジェクト寿命の厳格な管理が必要で、ポインタがダングリングになる前に全参照を解放し、重要経路ではダブルチェックドロッキングを導入して並行時の資源競合を防いでください。
CSSA 独自早期警戒 10.0 超危険

php-src ODBC の接続文字列解析欠陥によりインジェクションが発生しデータ漏洩と完全性侵害につながる

欠陥は接続文字列の引用符完全性を検証する php_odbc_connstr_is_quoted にあります。波括弧で始まる文字列に未エスケープの閉じ括弧があるかだけを確認し、有効な閉じ括弧の存在を強制しません。攻撃者は `{` で始まり閉じ括弧のない悪意あるユーザー名やパスワードを与え、安全に引用済みと誤判定させて後続エスケープを迂回し、生の悪意あるペイロードを ODBC 接続文字列へ直接連結できます。ドライバマネージャが厳格検証しない場合、接続パラメータが改ざんされ、機密情報漏洩やサービス中断につながります。

コンポーネント
php-src は PHP の中核ソースリポジトリです。ODBC 拡張は下位 ODBC ドライバインタフェースをカプセル化し、データソース接続管理・クエリ実行・結果セット処理を提供し、エンタープライズ Web アプリのデータ永続層を支える重要な基盤として、アプリとバックエンドストレージ間の効率的で安定したやり取りを担います。
種別
Injection (CWE-74)
リポジトリ
github.com/php/php-src · Star 41686
対処方法
  • 閉じ括弧の存在を追跡・確認するようロジックを修正し、形式が完全な文字列のみを引用済みとみなしてください。あわせてアプリ層で入力の厳格なフィルタとホワイトリスト検証を行い、単一の境界チェックに依存せずインジェクションを根絶してください。

CVE 情報 2

CVE-2026-116232 CVSS 9.9 超危険 2026-10-26

Oray 蒲公英 X5 Pro SNMP Handler の CRLF インジェクションによりリモートコード実行が可能

Oray 蒲公英 X5 Pro 7.6.1 では、SNMP Handler の snmp_set がパラメータ info.community に厳格な入力検証を欠き、CRLF インジェクション（CWE-74）があります。攻撃者はそのパラメータ経由で復帰・改行を注入し、プロトコル構造を破壊したり悪意ある命令を挿入したりできます。リモートから攻撃可能で利用コードが公開済みのため自動化攻撃に使われやすいです。開示初期にベンダーへ連絡しましたが応答はなく、公式パッチは現時点でありません。

コンポーネント
Oray 蒲公英 X5 Pro はネットワーク管理、SNMP 監視、リモートアクセスなどを提供するエンタープライズ向けスマートルータ／ゲートウェイで、中小企業ネットワークに広く使われます。
リスク
  • リモート未認証アクセス：認証なしでネットワーク経由で脆弱性を誘発でき、利用難度は低い
  • プロトコル層インジェクション：CRLF 注入によりセキュリティポリシー回避、SNMP 応答偽造、悪意ある設定注入が可能で、情報漏洩や機器制御につながる
  • 公開エクスプロイトの脅威：PoC が公開されており、大規模スキャンと自動化攻撃に使われ機器麻痺やデータ窃取を招く恐れがある
出典
NVD · CVE-2026-116232
対処方法
  • ネットワーク境界ファイアウォールで SNMP ポート（UDP 161/162）への外部アクセスを制限し、信頼できる管理 IP のみ許可する
  • 特殊文字や異常な長さの community 文字列など、SNMP トラフィックの異常リクエストパターンを監視する
CVE-2026-116214 CVSS 9.8 超危険 2026-10-27

汎用ソフトウェアのバッファオーバーフローによりリモートコード実行が可能

影響を受けるバージョンでは、入力処理モジュールの境界チェック不足によりバッファオーバーフロー（CWE-120）があります。特殊な悪意ある入力でメモリ上書きを誘発し任意コード実行に至り、完全性と可用性を深刻に脅かします。攻撃者は標的で未承認の命令を実行でき、サービス中断やシステム完全掌握につながります。未修正の特定バージョン利用者すべてが影響を受けます。特製入力だけで足りるため利用の敷居は低く被害は甚大です。

コンポーネント
当該ソフトウェアは特定バージョンに欠陥があるアプリケーションで、外部入力処理時に十分なセキュリティ検証を欠きます。
リスク
  • 一般ユーザーから管理者へ：被害者が高権限で実行していれば攻撃者も同権限を得る
  • 完全なシステム制御：任意コード実行により、権限に応じてプログラム導入、データの閲覧・変更・削除、完全権限アカウント作成が可能
  • リモートコード実行：特殊入力でオーバーフローを起こし、標的マシン上で悪意あるペイロードを実行できる
出典
NVD · CVE-2026-116214
対処方法
  • 入力データに厳格な長さ・形式検証を行う
  • ASLR や DEP などシステムレベルの防護を有効にする

パッケージ汚染 3

パッケージ汚染 npm 2026-10-27

birch-css-utils@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
bf7135d10f9e1b66a2a38e725a2e852d
パッケージ汚染 npm 2026-10-27

harlow-css-mixer@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
5ecc267d5ecbb5423aa9d2da0a6c1866
パッケージ汚染 npm

postcss-semantic-themes@>= 0 が悪意あるコンポーネントとして検知

このバージョンは悪意あるドメインとの通信および悪意あるコマンドの実行が確認されました。依存関係を直ちに監査し、安全なバージョンに固定してください。

MD5
70f730f
← 情報センターへ戻るRSSCleanSource SCA でこれらのリスクを自動監視 →