JVNDB-2026-022747

レッドハット等の複数ベンダの製品における整数オーバーフローの脆弱性

spice-vdagentに脆弱性が発見されました。悪意のある、または侵害されたSPICEホストが特別に細工されたメッセージを送信することで、整数オーバーフローが引き起こされる可能性があります。この脆弱性により、ヒープバッファオーバーフローが発生し、spice-vdagentデーモンがクラッシュして仮想マシンのサービス拒否（DoS）をもたらす可能性があります。この問題を悪用するには、SPICEホストが信頼できないか、侵害されている必要があります。

SPICE

• Spice-vdagent

レッドハット

• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2493581  (CVE-2026-57965) CVE-2026-57965 spice-vdagent: Integer overflow in udscs_write() leading to heap buffer overflow
• Red Hat Customer Portal : CVE-2026-57965 - Red Hat Customer Portal

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]

1. CVE-2026-57965

1. National Vulnerability Database (NVD) : CVE-2026-57965

• [2026年07月09日]
    掲載