JVNDB-2026-010340

Corosync等の複数ベンダの製品における関数の戻り値に対する不適切なチェックに関する脆弱性

Corosyncに脆弱性が発見されました。リモートの未認証攻撃者が、特別に細工されたユーザーデータグラムプロトコル（UDP）パケットを送信することで、Corosyncのメンバーシップコミットトークンの整合性チェックにおける誤った戻り値の脆弱性を悪用できます。これにより、境界外読み取りが発生し、サービス拒否（DoS）を引き起こし、限定的なメモリ内容が漏洩する可能性があります。この脆弱性は、標準設定であるtotemudp/totemudpモードで動作しているCorosyncに影響します。

Corosync

• Corosync

レッドハット

• Red Hat OpenShift 4.0
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2453169  corosync: pre-auth OOB read in check_memb_commit_token_sanity + integer overflow in check_memb_join_sanity
• Red Hat Customer Portal : CVE-2026-35091 - Red Hat Customer Portal

1. 関数の戻り値に対する不適切なチェック(CWE-253) [その他]

1. CVE-2026-35091

1. National Vulnerability Database (NVD) : CVE-2026-35091
2. 関連文書 : 2453813  (CVE-2026-35091) CVE-2026-35091 corosync: Corosync: Denial of Service and information disclosure via crafted UDP packet

• [2026年04月09日]
    掲載