本日は新規CVEが200件公開・更新され、うちCriticalが8件、Highが49件です。目立つのはzlib・glibc・OpenSSH・curlなど広く使われるライブラリのCVSS再評価分で、いずれもCVSS9.8〜9.1と最高レベルの深刻度です。実運用で優先したいのは、悪用が確認されているWAF「SiteGuard Server Edition」の脆弱性です。
本日の概要
| 指標 | 数値 |
|---|---|
| 新規CVE | 200件 |
| Critical (9.0以上) | 8件 |
| High (7.0〜8.9) | 49件 |
| Medium (4.0〜6.9) | 58件 |
| Low (0.1〜3.9) | 3件 |
| CVSS未評価 | 82件 |
| 影響エコシステム（OSV） | PyPI |
Critical/High 脆弱性の詳細解説
CVSSスコアが高い順に、注目度の高い8件を解説します。NVD分のCriticalは既存ライブラリのスコア再評価・再分析分が中心のため、影響範囲の広いものを優先して取り上げます。
CVE-2022-37434：zlib のヒープ境界外読み取り/バッファオーバーフロー（CVSS 9.8）
圧縮ライブラリ zlib の inflate.c で、大きなgzipヘッダのextraフィールドを処理する際にヒープ境界外の読み取りやバッファオーバーフローが発生する脆弱性です。inflateGetHeader を呼び出すアプリケーションのみが影響を受けます。
- 影響バージョン: zlib 1.2.12以前
- 対応: 修正済みのzlibへアップデート
- 参考: NVD
CVE-2022-37454：Keccak XKCP SHA-3 参照実装の整数オーバーフロー（CVSS 9.8）
SHA-3のリファレンス実装であるKeccak XKCPに整数オーバーフローとそれに起因するバッファオーバーフローが存在し、スポンジ関数のインターフェース部分で任意コード実行や暗号学的特性の破壊につながる可能性があります。
- 対応: 修正コミット（fdc6fef）以降の実装へアップデート
- 参考: NVD
CVE-2023-25139：glibc の sprintf におけるバッファオーバーフロー（CVSS 9.8）
GNU C Library（glibc）2.37のsprintfで、桁区切り付きの数値文字列をパディングして出力する際に、正しいサイズで確保されたバッファであっても境界外に書き込んでしまう脆弱性です。glibcはほぼ全てのLinux環境で利用されるため影響範囲は広範です。
- 対応: 修正済みのglibcへアップデート
- 参考: NVD
CVE-2023-38408・CVE-2023-28531：OpenSSH ssh-agent の転送関連の脆弱性（いずれもCVSS 9.8）
OpenSSH 9.3未満のssh-agentでは、PKCS#11機能の検索パスの信頼性が不十分で、エージェントを攻撃者が管理するシステムへ転送した場合にリモートコード実行につながる可能性があります（CVE-2023-38408）。また、ssh-add経由でスマートカードの鍵をssh-agentに追加する際、意図したホップ単位の接続先制限が付与されない問題もあります（CVE-2023-28531）。
- 影響バージョン: OpenSSH 9.3未満（CVE-2023-28531は8.9以降が対象）
- 対応: OpenSSH 9.3 / 9.3p2以降へアップデート
- 参考: NVD
CVE-2023-36660：Nettle の OCB機能におけるメモリ破損（CVSS 9.8）
暗号ライブラリNettle 3.9未満のOCB（Offset Codebook Mode）機能にメモリ破損を引き起こす脆弱性が存在します。
- 影響バージョン: Nettle 3.9未満
- 対応: Nettle 3.9.1以降へアップデート
- 参考: NVD
CVE-2022-48522：Perl のスタック関連のクラッシュ（CVSS 9.8）
Perl 5.34.0のsv.c内S_find_uninit_var関数にスタックベースのクラッシュがあり、リモートコード実行やローカル権限昇格につながる可能性があります。
- 対応: 修正済みのPerlへアップデート
- 参考: NVD
CVE-2023-23914：curl の HSTS機能における平文送信（CVSS 9.1）
curl 7.88.0未満では、同一コマンドラインで複数URLを連続処理する際にHSTSの状態が正しく保持されず、意図せず平文のHTTP通信に戻ってしまう可能性がある脆弱性です。
- 影響バージョン: curl 7.88.0未満
- 対応: curl 7.88.0以降へアップデート
- 参考: NVD
CVE-2026-106931：SiteGuard Server Edition における OSコマンドインジェクション（CVSS 7.8・悪用確認済み）
EGセキュアソリューションズ社が提供するWAF「SiteGuard Server Edition」の統計機能にOSコマンドインジェクションの脆弱性が存在します。開発元によれば、本脆弱性を悪用した攻撃が既に確認されています。
- 対応: 開発元（EGセキュアソリューションズ）の発表を確認し、提供される修正・回避策に従って対応する
- 参考: JVN
エコシステム別サマリー
OSVではPyPIのDjango（GeoDjango）に1件のDoS脆弱性が確認されています。深くネストしたGEOMETRYCOLLECTIONをWKT/WKB/hex-encoded WKB形式で渡すと、GEOSライブラリ内で再帰が無制限に発生しセグメンテーションフォルトを引き起こす可能性があります。空間検索フィールドやフォームのGeometryFieldも対象です。5.2.17 / 6.0.8 / 6.1.1で修正されています。
GitHub Advisory Databaseでは本日大量のアドバイザリ同期がありましたが、詳細情報が付与されているものの中では、PyPIパッケージflyto-core（MCP連携ツール）のHTTP MCP execute_moduleエンドポイントにおける認証なしコマンド実行（CVE-2026-55786、2.26.4で修正）、NuGetのMicrosoft.OpenApi.YamlReader（およびMicrosoft.OpenApi.Readers）におけるYAMLエイリアス展開を使ったDoS（CVE-2026-72923、3.10.0 / 2.12.0 / 1.6.30で修正）が目立ちます。
JVN 日本語情報
本日のJVN掲載は18件で、うちHighが4件、Mediumが7件です。前述のSiteGuard Server Editionに加え、Hitachi Disk Array Driver for AIX / Virtual I/O Server の複数の脆弱性（CVSS7.9）、Cosminexus Developer's Kit for Java関連の複数の脆弱性（CVSS7.5・7.4）が公開されています。いずれも日立製品を構成要素とする他製品にも影響する可能性があるため、利用企業は製品カタログの確認を推奨します。
まとめ
本日はzlib・SHA-3・glibc・OpenSSH・Nettle・Perl・curlといった基盤ライブラリのCVSS再評価分がCritical8件の大半を占めており、いずれも数年前に修正済みのバージョンが存在します。レガシー環境やコンテナのベースイメージに古いバージョンが残っていないか確認する機会として活用してください。一方、実運用で優先度が高いのは、悪用が確認されているSiteGuard Server Editionと、日立製品群に影響するCosminexus / Disk Array Driverの脆弱性です。該当製品を利用している場合は、開発元の発表に従った優先的な対応を推奨します。
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。