JVNDB-2026-009679

CASIANOのGRID::Machineにおける複数の脆弱性

GRID::Machine のバージョン 0.127 以前の Perl 版には、安全でないデシリアライズを介した任意のコード実行の脆弱性があります。GRID::Machine は SSH 上でリモートプロシージャコール（RPC）を Perl に提供します。クライアントはリモートホストに接続してコードを実行します。侵害された、または悪意のあるリモートホストは、RPC プロトコルの安全でないデシリアライズを通じてクライアント側で任意のコードを実行できます。lib/GRID/Machine/Message.pm の read_operation() は eval() を使用してリモート側からの値をデシリアライズします。$arg はプロトコルパイプからの生のバイト列であり、侵害されたリモートホストは Dumper 形式のレスポンスに任意の Perl コード（例: $VAR1 = do {system("...");};）を埋め込むことができます。これは、戻り値が正しいままであるため、すべての RPC 呼び出し時にクライアント側で静かに実行されます。この機能は設計上のものですが、リモートホストの信頼要件が配布物に文書化されています。

CASIANO

• GRID::Machine 0.127 およびそれ以前

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

参考情報を参照して適切な対策を実施してください。

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]
2. Eval インジェクション(CWE-95) [その他]

1. CVE-2026-4851

1. National Vulnerability Database (NVD) : CVE-2026-4851
2. 関連文書 : oss-security - CVE-2026-4851: remote-to-local code execution in GRID::Machine (http://www.openwall.com/lists/oss-security/2026/03/26/6)
3. 関連文書 : oss-security - CVE-2026-4851: remote-to-local code execution in GRID::Machine (https://www.openwall.com/lists/oss-security/2026/03/26/6)

• [2026年04月02日]
    掲載