skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSSスコア9.0以上の極めて深刻な脆弱性が合計15件公開されました。特にOracle Fusion Middleware製品における認証不要のリモートコード実行や、Mozilla FirefoxおよびThunderbirdに影響を与える複数のメモリ破損、サンドボックスエスケープ、そしてLinksysルーターのOSコマンドインジェクションなどが含まれています。各ベンダーの修正情報を確認し、速やかな対応が求められます。

CVE-2026-60366: Oracle Platform Security for Javaにおける権限昇格

  • CVSS: 10.0 (Critical)
  • 影響: Oracle Corporation / Oracle Platform Security for Java — versions: 12.2.1.4.0 (affected), 14.1.2.0.0 (affected)

概要

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント: Centralized Thirdparty Jars）に、認証不要の攻撃者がHTTP経由でネットワークからアクセスし、システムを完全に侵害できる脆弱性が存在します。この脆弱性は容易に悪用可能であり、Oracle Platform Security for Javaの乗っ取りにつながる可能性があります。攻撃の影響範囲が他の製品に及ぶ可能性も指摘されています。

推奨対応

Oracle社から提供されているセキュリティアラートを参照し、速やかにパッチを適用してください。システム全体の機密性、完全性、可用性への影響が極めて大きいため、迅速な対応が不可欠です。詳細な情報はベンダーアドバイザリをご確認ください。

参考

CVE-2026-16367: Mozilla製品におけるサンドボックスエスケープ

  • CVSS: 10.0 (Critical)
  • 影響: Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

Mozilla FirefoxおよびThunderbirdのDisability Access APIsコンポーネントに、無効なポインタを原因とするサンドボックスエスケープの脆弱性が発見されました。これにより、攻撃者がサンドボックスの制限を迂回し、潜在的に任意のコード実行を行う可能性があります。この脆弱性は深刻度が高く、緊急の対処が必要です。

推奨対応

この脆弱性はFirefox 153およびThunderbird 153で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。セキュリティアドバイザリで詳細な情報を確認することを推奨します。

参考

CVE-2025-34037: LinksysルーターにおけるOSコマンドインジェクション

  • CVSS: 10.0 (Critical)
  • 影響: Linksys / E4200 — versions: 0 〜 < 1.0.06 (affected), Linksys / E3200 — versions: 0 〜 < 1.0.05 (affected), Linksys / E3000 — versions: 0 〜 < 1.0.06 (affected), Linksys / E2500 v1/v2 — versions: 0 〜 < 2.0.00 (affected), Linksys / E2100L v1 — versions: 0 〜 <= 1.0.05 (affected), (他 6 件)

概要

LinksysのEシリーズルーターの複数モデルにおいて、HTTPポート8080経由の/tmUnblock.cgiおよび/hndUnblock.cgiエンドポイントにOSコマンドインジェクションの脆弱性が存在します。ttcp_ipパラメータに渡されるユーザー入力が適切にサニタイズされないため、認証されていない攻撃者がシェルコマンドを注入できます。この脆弱性は2014年に「TheMoon」ワームによって実際に悪用され、MIPS ELFペイロードを展開されたことが報告されています。

推奨対応

Linksys社から提供される最新のファームウェアにアップデートしてください。公式のアナウンスを常に確認し、ルーターが最新のセキュリティパッチで保護されていることを確認することが重要です。古いファームウェアのまま運用しないよう注意が必要です。

参考

CVE-2026-60369: Oracle Platform Security for Javaにおける権限昇格

  • CVSS: 9.9 (Critical)
  • 影響: Oracle Corporation / Oracle Platform Security for Java — versions: 12.2.1.4.0 (affected), 14.1.2.0.0 (affected)

概要

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント: Centralized Thirdparty Jars）に、低い権限を持つ攻撃者がHTTP経由でネットワークからアクセスし、システムを完全に侵害できる脆弱性が存在します。この脆弱性も容易に悪用可能であり、Oracle Platform Security for Javaの乗っ取りにつながる可能性があります。攻撃の影響範囲が他の製品に及ぶ可能性も指摘されています。

推奨対応

Oracle社から提供されているセキュリティアラートを参照し、速やかにパッチを適用してください。この脆弱性は、低い権限の攻撃者によっても悪用される可能性があるため、迅速な対応が求められます。詳細な情報はベンダーアドバイザリをご確認ください。

参考

CVE-2026-60372: Oracle Platform Security for Javaにおける認証不要の乗っ取り

  • CVSS: 9.8 (Critical)
  • 影響: Oracle Corporation / Oracle Platform Security for Java — versions: 12.2.1.4.0 (affected), 14.1.2.0.0 (affected)

概要

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント: Centralized Thirdparty Jars）に、認証されていない攻撃者がHTTP経由でネットワークからアクセスし、システムを完全に侵害できる脆弱性が存在します。この脆弱性を悪用することで、攻撃者はOracle Platform Security for Javaを乗っ取ることが可能になります。

推奨対応

Oracle社から提供されているセキュリティアラートを参照し、速やかにパッチを適用してください。認証不要で悪用可能であるため、迅速な対策が必要です。詳細な情報はベンダーアドバイザリをご確認ください。

参考

CVE-2026-60367: Oracle Platform Security for Javaにおける認証不要の乗っ取り

  • CVSS: 9.8 (Critical)
  • 影響: Oracle Corporation / Oracle Platform Security for Java — versions: 12.2.1.4.0 (affected), 14.1.2.0.0 (affected)

概要

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント: Centralized Thirdparty Jars）に、認証されていない攻撃者がHTTP経由でネットワークからアクセスし、システムを完全に侵害できる脆弱性が存在します。この脆弱性を悪用することで、攻撃者はOracle Platform Security for Javaを乗っ取ることが可能になります。

推奨対応

Oracle社から提供されているセキュリティアラートを参照し、速やかにパッチを適用してください。認証不要で悪用可能であるため、迅速な対策が必要です。詳細な情報はベンダーアドバイザリをご確認ください。

参考

CVE-2026-59144: Perl Data::RingBuffer::Sharedにおけるスタックバッファオーバーフロー

  • CVSS: 9.8 (Critical)
  • 影響: EGOR / Data::RingBuffer::Shared — versions: 0 〜 < 0.04 (affected)

概要

PerlのData::RingBuffer::Sharedライブラリのバージョン0.04より前において、ring_read_seq関数でスタックバッファオーバーフローの脆弱性が存在します。mmapされたセグメントから読み取られたelem_sizeが検証されず、固定サイズの8バイトのスタックバッファを超えてコピーされる可能性があります。これにより、ローカルの攻撃者がバックアップファイルを操作することで、隣接するスタックフレームを破損させることが可能です。

推奨対応

Data::RingBuffer::Sharedライブラリをバージョン0.04以降にアップグレードしてください。リリースノートを確認し、変更点と修正内容を把握した上で対応を進めることを推奨します。

参考

CVE-2026-16360: Mozilla製品における複数のメモリ安全性の問題

  • CVSS: 9.8 (Critical)
  • 影響: Mozilla / Firefox — versions: 115.38 〜 <= 115.* (unaffected), Mozilla / Firefox — versions: 140.13 〜 <= 140.* (unaffected), Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 140.13 〜 <= 140.* (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

Thunderbird ESR 140.12およびThunderbird 152に複数のメモリ安全性のバグが存在します。これらのバグの中にはメモリ破損の証拠が見られるものもあり、十分な努力があれば任意のコード実行に悪用される可能性も指摘されています。攻撃者がこれらの脆弱性を利用することで、システムの機密性、完全性、可用性が脅かされる恐れがあります。

推奨対応

この脆弱性はFirefox 153、Firefox ESR 115.38、Firefox ESR 140.13、Thunderbird 153、およびThunderbird 140.13で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。

参考

CVE-2026-16410: Mozilla JavaScript EngineにおけるJIT誤コンパイル

  • CVSS: 9.8 (Critical)
  • 影響: Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

Mozilla FirefoxおよびThunderbirdのJavaScript Engine: JITコンポーネントに、JIT（Just-In-Time）コンパイルの誤りによる脆弱性が存在します。この誤コンパイルが悪用されると、任意のコード実行や情報漏洩など、深刻なセキュリティ上の影響が発生する可能性があります。この問題は、ブラウザのセキュリティモデルを迂回する危険性も秘めています。

推奨対応

この脆弱性はFirefox 153およびThunderbird 153で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。セキュリティアドバイザリで詳細な情報を確認することを推奨します。

参考

CVE-2026-16407: Mozilla DOM: Service Workersにおける緩和策バイパス

  • CVSS: 9.8 (Critical)
  • 影響: Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

Mozilla FirefoxおよびThunderbirdのDOM: Service Workersコンポーネントに、既存のセキュリティ緩和策をバイパスできる脆弱性が存在します。このバイパスが悪用されると、セキュリティ保護が意図せず無効化され、結果として情報の漏洩や権限昇格につながる可能性があります。この問題は、Service Workersのセキュリティコンテキストを悪用する攻撃につながる恐れがあります。

推奨対応

この脆弱性はFirefox 153およびThunderbird 153で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。セキュリティアドバイザリで詳細な情報を確認することを推奨します。

参考

CVE-2026-16402: Mozilla Graphics: ImageLibにおける整数オーバーフロー

  • CVSS: 9.8 (Critical)
  • 影響: Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

Mozilla FirefoxおよびThunderbirdのGraphics: ImageLibコンポーネントに、整数オーバーフローの脆弱性が存在します。この脆弱性が悪用されると、攻撃者が不正な画像を処理させることでメモリ破壊を引き起こし、最終的に任意のコード実行やサービス運用妨害（DoS）につながる可能性があります。この問題は、特別に細工された画像ファイルの処理によってトリガーされる恐れがあります。

推奨対応

この脆弱性はFirefox 153およびThunderbird 153で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。セキュリティアドバイザリで詳細な情報を確認することを推奨します。

参考

CVE-2026-16401: Mozilla Data Loss Preventionにおける権限昇格

  • CVSS: 9.8 (Critical)
  • 影響: Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

Mozilla FirefoxおよびThunderbirdのData Loss Preventionコンポーネントに、権限昇格の脆弱性が存在します。この脆弱性が悪用されると、攻撃者はより高い権限を獲得し、通常では許可されない操作を実行できる可能性があります。これにより、システムへの不正なアクセスやデータの窃取、改ざんなどのリスクが高まります。

推奨対応

この脆弱性はFirefox 153およびThunderbird 153で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。セキュリティアドバイザリで詳細な情報を確認することを推奨します。

参考

CVE-2026-16396: Mozilla WebExtensionsにおける権限昇格

  • CVSS: 9.8 (Critical)
  • 影響: Mozilla / Firefox — versions: 140.13 〜 <= 140.* (unaffected), Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 140.13 〜 <= 140.* (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

Mozilla FirefoxおよびThunderbirdのWebExtensionsコンポーネントに、権限昇格の脆弱性が存在します。この脆弱性が悪用されると、悪意のあるWebExtensionsが、通常はアクセスできないシステムリソースやユーザーデータにアクセスし、より高い権限で操作を実行する可能性があります。これにより、ユーザーのプライバシー侵害やシステムへの不正アクセスにつながる恐れがあります。

推奨対応

この脆弱性はFirefox 153、Firefox ESR 140.13、Thunderbird 153、およびThunderbird 140.13で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。セキュリティアドバイザリで詳細な情報を確認することを推奨します。

参考

CVE-2026-16389: Mozilla NSSライブラリにおける境界条件の誤り、整数オーバーフロー

  • CVSS: 9.8 (Critical)
  • 影響: Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

MozillaのNSS（Network Security Services）ライブラリのLibrariesコンポーネントに、境界条件の誤りおよび整数オーバーフローの脆弱性が存在します。この脆弱性が悪用されると、特別に細工されたデータを処理する際にメモリ破壊が発生し、結果として任意のコード実行やサービス運用妨害（DoS）につながる可能性があります。これはセキュリティプロトコルの根幹に関わる問題であり、影響は広範囲に及ぶ恐れがあります。

推奨対応

この脆弱性はFirefox 153およびThunderbird 153で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。セキュリティアドバイザリで詳細な情報を確認することを推奨します。

参考

CVE-2026-16388: Mozilla DOM: Networkingにおけるサンドボックスエスケープ

  • CVSS: 9.8 (Critical)
  • 影響: Mozilla / Firefox — versions: 153 〜 <= * (unaffected), Mozilla / Thunderbird — versions: 153 〜 <= * (unaffected)

概要

Mozilla FirefoxおよびThunderbirdのDOM: Networkingコンポーネントに、サンドボックスエスケープの脆弱性が存在します。この脆弱性が悪用されると、攻撃者はサンドボックスの制限を迂回し、潜在的にシステムへの不正アクセスや任意のコード実行を行う可能性があります。ネットワーキングコンポーネントを介した攻撃は、広範囲に影響を及ぼす恐れがあるため、特に注意が必要です。

推奨対応

この脆弱性はFirefox 153およびThunderbird 153で修正されています。対象製品をご利用の場合、速やかにこれらのバージョン以降にアップグレードしてください。セキュリティアドバイザリで詳細な情報を確認することを推奨します。

参考

出典