Elasticsearch 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 の複数の脆弱性(ESA-2026-78 / ESA-2026-79 / ESA-2026-116)

medium Nessus プラグイン ID 338338

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているElasticsearchのバージョンは、8.19.20より前の8.x、9.4.5より前の9.0.x、9.5.1より前の9.5.xです。したがって、 ESA-2026-78、 ESA-2026-79、 ESA-2026-116 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Elasticsearchの過剰なサイズ値によるメモリ割り当て(CWE-789)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。1つのインデックスに対して読み取り権限のみを持つ認証されたユーザーが、特別に細工された小さな検索リクエストを1つ送信する可能性があります。これにより、過剰に大きなメモリ割り当てが引き起こされ、JVMヒープが枯渇し、影響を受けるノードが終了します。(CVE-2026-72645)

- Elasticsearch における欠陥により、権限の低い認証されたユーザーが、細工されたユーザー指定入力を含む単一のリクエストを送信する可能性があります。特定の内部コンポーネントは、再帰ルーチンを使用して入力を検証し、検証される値の長さにバインドを適用しないため、検証によりスレッドはスタックを使い果たします。結果として生じる致命的なエラーは、周囲の実行パスによって処理されず、影響を受けるノードプロセスを終了させ、サービス拒否を発生させます。(CVE-2026-72686)

- Elasticsearch の欠陥により、権限の低い認証されたユーザーが、偽造された不透明識別子を含む単一の小さなリクエストを送信する可能性があります。Elasticsearchは識別子がクラスターによって正当に発行されたことを確認する前に識別子をデコードして逆シリアル化します。識別子内に伝送されるサイズ値が、利用可能なメモリ使用量コントロールによってキャップまたは考慮されない割り当てを駆動します。結果として生じるメモリ不足状態は致命的であり、影響を受けるノードプロセスを終了させ、サービス拒否を引き起こします。
(CVE-2026-72687)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。