JVNDB-2026-008482

bishopfoxのsliverにおける複数の脆弱性

SliverはカスタムWireguardネットスタックを使用するコマンドアンドコントロールフレームワークです。バージョン1.7.3およびそれ以前には、Sliver C2サーバーのmTLSおよびWireGuard C2トランスポートレイヤーにリモートOOM（メモリ不足）脆弱性が存在します。socketReadEnvelopeおよびsocketWGReadEnvelope関数は、攻撃者が制御する4バイトの長さプレフィックスを信頼してメモリを割り当てています。ServerMaxMessageSizeにより、単一の割り当てが最大約2 GiBまで許可されています。侵害されたインプラントまたは有効な認証情報を持つ攻撃者は、同時に最大128本のyamuxストリームを介して偽造された長さプレフィックスを送信することで、この脆弱性を悪用できます。これにより、サーバーに約256 GiBのメモリ割り当てを試行させ、OSのOOMキルを引き起こします。こうしてSliverサーバーがクラッシュし、すべてのアクティブなインプラントセッションが中断されます。また、同一ホスト上で動作する他のプロセスも劣化または停止する可能性があります。同じパターンは、上限チェックが全く存在しないすべてのインプラント側のリーダーにも影響を及ぼします。この問題は公開時点で修正されていません。

bishopfox

• sliver 1.7.3 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authenticated OOM via Memory Exhaustion in mTLS/WireGuard Transports  Advisory  BishopFox/sliver  GitHub

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]
2. 過剰なサイズ値のメモリ割り当て(CWE-789) [その他]

1. CVE-2026-32941

1. National Vulnerability Database (NVD) : CVE-2026-32941

• [2026年03月25日]
    掲載