JVNDB-2026-031463

Elasticsearch B.V.のElasticsearchにおける過剰なサイズ値のメモリ割り当てに関する脆弱性

Elasticsearchは、検索ハイライトオプションで受け入れられるユーザー提供のカウントに対する上限を強制しておらず、そのカウントから派生する割り当てはサーキットブレーカーに計上されません。単一の検索可能なインデックスに対して読み取り権限のみを持つ認証ユーザーは、ノードに過剰に大きな内部データ構造を確保させる小さな検索リクエストを1回送信できます。この割り当ては既存のハイライト安全制限が評価される前に発生するため、メモリ不足が致命的なエラーを引き起こし、Elasticsearchノードプロセスを終了させます。これにより影響を受けるノードがサービス拒否状態になり、クラスタのルーティングと健全性が低下します。この欠陥はボリューム依存ではなくインデックスデータのサイズにも依存しないため、単一のリクエストで悪影響を及ぼします。

Elasticsearch B.V.

• Elasticsearch 8.19.0 以上 8.19.20 未満
• Elasticsearch 9.3.0 以上 9.4.5 未満
• Elasticsearch 9.5.0 以上 9.5.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Elasticsearch

• Topics : Elasticsearch 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-120) - Announcements / Security Announcements - Discuss the Elastic Stack

1. 過剰なサイズ値のメモリ割り当て(CWE-789) [その他]

1. CVE-2026-72639

1. National Vulnerability Database (NVD) : CVE-2026-72639

• [2026年09月02日]
    掲載