【セキュリティ日報】OpenSSL S/MIMEのUAFとVim RCEほかCritical 13件・High 92件（2026-09-02）

本日はNVDで集計したCVE 200件のうち、Criticalが13件、Highが92件でした。最も注目すべきは OpenSSL の S/MIME 署名検証で解放後参照が起きる CVE-2026-45447（CVSS 8.8、条件次第でRCE）と、細工したファイルを既定設定で開くだけでコード実行に至る Vim の CVE-2026-34714（CVSS 9.2）です。加えて gRPC-Go の認可バイパスや sanitize-html の XSS 回避など、広く使われるライブラリの重大脆弱性が並びました。基盤ライブラリとアプリ依存の両面で棚卸しが必要な一日です。

本日の概要

Critical / High 脆弱性の詳細

CVE-2019-25029 Versa Director の OS コマンドインジェクション

• CVSS: 9.8（Critical） / CWE-77
• 影響: Versa Director
• 概要: フォームやクッキー、HTTPヘッダなどのユーザ入力が検証不十分なままシステムシェルへ渡され、アプリケーション権限で任意コマンドが実行され得る問題です。ネットワーク経由・無認証で悪用可能とされ、深刻度が高い脆弱性です。今回 NVD で内容が更新されたため再掲します。
• 対応: ベンダーの提供する修正版・パッチを適用し、管理インターフェースの露出を最小化
• リンク: NVD

CVE-2026-53006 Linux カーネル icmpv6_rcv() の解放後参照

• CVSS: 9.8（Critical） / CWE-416・CWE-825
• 影響: Linux カーネル（IPv6 スタック）
• 概要: icmpv6_rcv() で pskb_pull() の前に saddr / daddr をキャッシュしていたため、skb->head が変化した後に解放済みメモリを参照し得る問題です。IPv6 を有効にしているホストが対象で、上流で修正が取り込まれています。
• 対応: ディストリビュータ提供の修正版カーネルへアップデート
• リンク: NVD / kernel.org stable

CVE-2026-44990 sanitize-html の xmp 要素を悪用した XSS 回避

• CVSS: 9.3（Critical） / CWE-79
• 影響: sanitize-html 2.17.4 より前（ApostropheCMS など利用製品を含む）
• 概要: 既定構成（disallowedTagsMode: 'discard'）で、禁止タグである xmp 要素内の攻撃者制御コンテンツが実HTML/JavaScriptに変換され得るサニタイザバイパスです。サニタイズ結果をユーザへ再描画するアプリで格納型XSSにつながります。
• 対応: sanitize-html 2.17.4 以降へアップデート
• リンク: NVD / GHSA-rpr9-rxv7-x643

CVE-2026-34714 Vim のファイルオープン時コード実行

• CVSS: 9.2（Critical） / CWE-78・CWE-917
• 影響: Vim 9.2.0272 より前
• 概要: 既定設定において、細工したファイルを開いた時点で %{expr} の展開が発生し、コード実行に至る問題です（tabpanel が P_MLE を欠く経路）。ファイルを開くだけで発火する点で攻撃条件が緩く、注意が必要です。
• 対応: Vim 9.2.0272 以降へアップデート
• リンク: NVD / GHSA-2gmj-rpqf-pxvh

CVE-2025-49796 / CVE-2025-49794 libxml2 の schematron 処理におけるメモリ破損・解放後参照

• CVSS: いずれも 9.1（Critical） / CWE-125・CWE-825
• 影響: libxml2（schematron の sch:name 要素処理）
• 概要: 細工したXML入力の sch:name 要素処理でメモリ破損（49796）や、XPath要素解析時の解放後参照（49794）が発生し、クラッシュ（DoS）や未定義動作につながります。XMLを外部入力として扱う実装で影響が出ます。
• 対応: ディストリビュータ提供の libxml2 修正版へアップデート
• リンク: NVD:49796 / NVD:49794

CVE-2026-33186 gRPC-Go の :path 検証不備による認可バイパス

• CVSS: 9.1（Critical） / CWE-285・CWE-551
• 影響: gRPC-Go 1.79.3 より前
• 概要: HTTP/2 の :path 疑似ヘッダ検証が緩く、先頭スラッシュを欠いた非正規パス（例: Service/Method）でもルーティングされます。認可インターセプタが正規パス前提の「deny」ルールを評価するため、フォールバックの「allow」ルールがあるとポリシーをすり抜ける可能性があります。
• 対応: gRPC-Go 1.79.3 以降へアップデート。当面は検証インターセプタでの非正規パス拒否を検討
• リンク: NVD / GHSA-p77j-4mvh-x3m3

CVE-2026-39830 Go x/crypto/ssh の不正な global request 応答によるデッドロック

• CVSS: 9.1（Critical） / CWE-119・CWE-772
• 影響: golang.org/x/crypto/ssh を利用するSSH実装
• 概要: 悪意あるSSHピアが未要求の global request 応答を送り込むと内部バッファが埋まり、接続の読み取りループがブロックされます。Close() でも解放されずゴルーチンとリソースがリークします。修正版では未要求の応答を破棄します。
• 対応: golang.org/x/crypto の修正版へアップデート
• リンク: NVD

CVE-2025-10263 Arm 各種CPUの例外レベル越え書き込み

• CVSS: 9.1（Critical） / CWE-362・CWE-266
• 影響: Arm Neoverse V1/V2/V3、Cortex-X1〜X4/X925、Cortex-A76〜A78 など広範なコア
• 概要: 競合状態により、より高い例外レベルが所有するリソースへの書き込みが許され得る問題です。ハイパーバイザや仮想化基盤（Xen XSA-493 対象）での権限境界に影響し、ファームウェア/マイクロコード更新での対応が必要です。
• 対応: CPUベンダー/ボードベンダーのファームウェア更新、各ディストリビュータのerrata（RHSA 等）を適用
• リンク: NVD / Arm Security Advisory

CVE-2026-42508 失効した SignatureKey が失効チェックをすり抜ける問題

• CVSS: 9.1（Critical） / CWE-295
• 影響: 証明書チェーン検証を行う実装
• 概要: CAに属する失効済み SignatureKey が失効として正しくチェックされていませんでした。修正では key と key.SignatureKey の双方が失効判定の対象になります。
• 対応: 該当実装の修正版へアップデート
• リンク: NVD

上記のほか High 帯では、OpenSSL の PKCS#7 / S/MIME 署名検証で発生する解放後参照（CVE-2026-45447 8.8、条件次第でRCE）、Vim netrw プラグインのVimscriptコードインジェクション（CVE-2026-47162 8.8）、OpenShift WMCO の CSR 自動承認を悪用したクラスタ管理者権限昇格（CVE-2026-54099 8.8）、PipeWire の PulseAudio 互換層を突くサンドボックス脱出（CVE-2026-5674 8.8）、FFmpeg RASC デコーダの領域外書き込み（CVE-2026-58049 8.6）、containers/image ライブラリの認証付きレジストリアクセス誘発（CVE-2024-3727 8.3）、OpenShift WMCO のSSHホスト鍵未検証による中間者（CVE-2026-54100 8.3）、libssh ssh_get_hexa() の DoS（CVE-2026-0966 8.2）、Handlebars CLI プリコンパイラのコードインジェクション（CVE-2026-33941 8.2）などが並びました。

エコシステム別サマリー

本日の GitHub Advisory Database では Maven（41件）を筆頭に、npm（18件）・Packagist（14件）・PyPI（12件）・Go（3件）と幅広いエコシステムで勧告が更新されました。OSV 監視対象（16パッケージ）では npm の1件が該当しています。

• npm / Nuxt: navigateTo / reloadNuxtApp のURL処理不備による SSRF オープンリダイレクト・クライアント側スクリプト実行・プロトコル相対バイパス（CVE-2026-56326）。修正版は 4.4.7 / 3.21.7 です。Nuxt を利用している場合はアップデートを推奨します。
• npm / sanitize-html: xmp 要素を悪用した XSS 回避（CVE-2026-44990）。2.17.4 で修正。多くのCMS/フォームで間接依存として使われるため注意。
• Go / gRPC-Go・x/crypto: 認可バイパス（CVE-2026-33186）と SSH のデッドロック（CVE-2026-39830）。サーバ実装の依存を棚卸しして更新を検討してください。

SCA やロックファイルの棚卸しで、間接依存も含めて影響有無を確認することを推奨します。

JVN 日本語情報

本日の MyJVN では1件が公開されました。

• JVNDB-2026-000126（CVE-2026-81302, CVSS 7.8）: JALデジタル株式会社の PALLET CONTROL 製品におけるアクセス制御不備（CWE-276）。バックグラウンドで動作するサービスプログラムとの通信に適切なアクセス権限が設定されておらず、管理者権限を持たない一般ユーザからアクセス可能とされています。国内向け製品のため、利用者はベンダー情報を確認してください。

まとめ

本日は「広く使われるライブラリ/ツールの重大欠陥」が目立つ一日でした。OpenSSL の S/MIME 署名検証における解放後参照（CVSS 8.8、条件次第でRCE）と、ファイルを開くだけで発火する Vim のコード実行（CVSS 9.2）は、影響範囲が広く優先的な確認を推奨します。

サーバ側では gRPC-Go の認可バイパスや Go x/crypto/ssh のデッドロック、OpenShift WMCO の権限昇格・中間者など、基盤コンポーネントの脆弱性が並びました。多くは修正版が公開済みのため、依存関係を棚卸しして計画的にアップデートしてください。各CVEの影響バージョン・確認コマンド・対応可否の判断は個別ページにまとめています。

データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。