CESNET ipfixcol2 の CVE-2026-122127・122130: 認証なしの接続でコレクターが落ち、ヒープ破壊も起きる（CVSS 7.5・8.2）

CESNET ipfixcol2（フロー情報を集める IPFIX／NetFlow のコレクター）で、認証なしでネットワーク越しに送られたデータからヒープ（作業用メモリ）の範囲外に書き込める欠陥が 2 件（CVE-2026-122127・CVE-2026-122130）登録されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません（状態は Received）。評価は VulnCheck（CNA）が付けています。

何が起きるか

• CVE-2026-122127（2.7.1 以上 2.9.0 未満、CWE-787）: TCP 入力プラグインの LZ4 展開処理の不具合です。小さなリングバッファのサイズを宣言したうえで大きな展開後サイズを送ると、最大 65535 バイトの攻撃者が決めたデータをバッファの外に書き込めます。NVD の本文では、コレクターが停止すると説明されています。
• CVE-2026-122130（2.3.0 以上 2.9.0 未満、CWE-190）: 転送（Forwarder）出力プラグインで、メッセージ長を数える 16 ビットのカウンターが一周してしまう整数オーバーフローです。65535 バイトに近いデータセットと大きなテンプレートを送ると、TCP で転送しているコレクターが停止します。さらに、攻撃者が影響を及ぼせる場所への 2 バイトの書き込みも起きるとされています。
• 攻撃者は IPFIX の送信側（エクスポーター）として接続できればよく、認証や利用者の操作は要りません。ただし、LZ4 や転送の機能を有効にしている構成が前提と見られます（本稿では設定条件を個別に確かめていません）。
• コードの実行までできるかは、NVD の本文に記載がありません（未確認）。悪用が確認されたとの記載もありません（確認時点）。

数値と severity

• CVSS v3.1: CVE-2026-122127 は 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）、CVE-2026-122130 は 8.2（同 C:N/I:L/A:H）。どちらも HIGH で、付けたのは VulnCheck です。CVSS v4.0 は 8.7 と 8.3。
• 認証は不要ですが、評価は 9 未満で影響の中心は停止（可用性）のため、編集部の基準では high とします。
• CISA の KEV への掲載はありません（確認時点）。EPSS は未算出です。

対策

• 両方とも 2.9.0 で修正されています（NVD の参照先のリリースタグ v2.9.0 による）。2.9.0 以降へ更新してください。
• 更新できるまでは、コレクターに接続できる送信元をファイアウォールなどで信頼できる機器に限ってください。この方法で足りるかは未確認です。

未確認の点

• 参照先のコミットとリリースの内容、VulnCheck の勧告の全文（本稿では開いていません）。
• 影響を受ける設定条件、コード実行の可否、暫定対策の有無、実際の悪用の有無、EPSS、NVD の最終評価。

出典

• NVD: CVE-2026-122127・CVE-2026-122130
• VulnCheck の勧告 2 件（NVD の参照先。未取得）
• CESNET ipfixcol2 のリリース v2.9.0（NVD の参照先。未取得）