JVNDB-2026-023309

trailofbitsのFicklingにおける複数の脆弱性

Trail of Bits の fickling バージョン 0.1.10 まで（およびそれを含む）は、Python 標準ライブラリモジュールである _posixsubprocess、site、および atexit を UNSAFE_IMPORTS の拒否リスト（fickle.py）に含めていません。これらのモジュールが拒否リストに含まれていないため、fickling の check_safety() 関数は _posixsubprocess.fork_exec（任意のバイナリを実行可能な C レベルのプロセス生成機能）、site.execsitecustomize（任意のサイトカスタマイズコードを実行）、および atexit._run_exitfuncs（登録済み終了ハンドラのコールバックを全てトリガー）を呼び出す危険な関数を含む pickle ペイロードに対して検出なしで LIKELY_SAFE を返します。fickling.load() API は check_safety() を pickle.loads() の前段に明示的なセキュリティゲートとして組み込んでいますが、LIKELY_SAFE と判定されるとペイロードは逆シリアライズされて実行されてしまいます。この問題は CVE-2026-22607（cProfile）、CVE-2025-67748（pty）、CVE-2025-67747（marshal/types）と同じ根本原因によるものです。OvertlyBadEvals はこれらが標準ライブラリのインポートであるため警告しません。UnsafeImports はこれらが拒否リストにないため警告しません。UnusedVariables ヒューリスティックは SETITEMS オペコードパターンにより回避されています。

trailofbits

• Fickling 0.1.10 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Bypass of check_safety() via unlisted standard library modules (_posixsubprocess, site, atexit)  Advisory  trailofbits/fickling  GitHub

1. 不完全なブラックリスト(CWE-184) [その他]
2. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-14534

1. National Vulnerability Database (NVD) : CVE-2026-14534
2. 関連文書 : Expand UNSAFE_IMPORTS blocklist (GHSA-m6fh-58r7-x697) by thomas-chauchefoin-tob  Pull Request #272  trailofbits/fickling  GitHub
3. 関連文書 : Release v0.1.11  trailofbits/fickling  GitHub
4. 関連文書 : Expand UNSAFE_IMPORTS blocklist (GHSA-m6fh-58r7-x697) (#272)  trailofbits/fickling@e840861  GitHub

• [2026年07月13日]
    掲載