Elasticsearch 8.19.x < 8.19.20 / 9.4.x < 9.4.5 / 9.5.x < 9.5.1 の複数の脆弱性(ESA-2026-80 / ESA-2026-123)

high Nessus プラグイン ID 338339

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているElasticsearchのバージョンは、8.19.20より前の8.19.x、9.4.5より前の9.4.x、9.5.1より前の9.5.xです。したがって、ESA-2026-80 および ESA-2026-123 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Elasticsearchがアップロードされた機械学習モデルを評価するために使用するネイティブ推論プロセスは、オフセットが基盤となるストレージの境界内に収まっていることを検証せずに、モデル内部で提供されたオフセットからメモリアドレスを計算するモデル操作を受け入れます。トレーニング済みモデルをアップロードしてデプロイするために必要な権限を持つユーザーは、意図された割り当ての範囲外でメモリを読み書きするモデルを作成できます。その結果、ヒープの破損が生じて推論プロセスがクラッシュし、ヒープレイアウトを十分に制御することで、そのプロセスのコンテキストで任意のコードが実行される可能性があります。(CVE-2026-72642)

- Elasticsearch は、ユーザー指定の入力から取得されたサイズ値が、内部データ構造用のメモリ予約に使用される前に、その値を検証しません。読み取り権限のみを持つ認証されたユーザーが、細工された単一の小さなリクエストを製品のAPIエンドポイントに送信し、ノードに過度に大きな割り当てを試行させる可能性があります。結果として生じるメモリ枯渇により、Elasticsearchノードプロセスを終了する致命的なエラーが発生し、影響を受けるノードにサービス拒否を引き起こし、クラスタの健全性を低下させます。(CVE-2026-72678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。