--- title: "CESNET ipfixcol2 の CVE-2026-122127・122130: 認証なしの接続でコレクターが落ち、ヒープ破壊も起きる（CVSS 7.5・8.2）" url: https://n-t-p.io/worldsecurity/articles/cesnet-ipfixcol2-tcp-lz4-decoder-heap-overflow-forwarder-integer-overflow-cve-2026-122127-122130 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-122127, CVE-2026-122130 --- # CESNET ipfixcol2 の CVE-2026-122127・122130: 認証なしの接続でコレクターが落ち、ヒープ破壊も起きる（CVSS 7.5・8.2） > **TL;DR:** CESNET ipfixcol2 で、認証なしの送信元から送られたデータによりコレクターが停止し、ヒープの範囲外書き込みも起きる欠陥が 2 件（CVSS 7.5・8.2）。2.9.0 で修正。コード実行や悪用の有無は未確認。 **要点** - 122127 は TCP 入力の LZ4 展開で最大 65535 バイトを範囲外に書き込め、122130 は転送プラグインの長さカウンターの一周で停止と 2 バイト書き込みが起きる（CWE-787・CWE-190）。 - CVSS v3.1 は 7.5 と 8.2。認証・利用者の操作は不要だが、影響の中心は停止で 9 未満のため high。 - 修正は 2.9.0。更新までは接続できる送信元を限る。設定条件、コード実行の可否、悪用の有無、EPSS は未確認。 CESNET ipfixcol2（フロー情報を集める IPFIX／NetFlow のコレクター）で、認証なしでネットワーク越しに送られたデータからヒープ（作業用メモリ）の範囲外に書き込める欠陥が 2 件（CVE-2026-122127・CVE-2026-122130）登録されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません（状態は Received）。評価は VulnCheck（CNA）が付けています。 ## 何が起きるか - CVE-2026-122127（2.7.1 以上 2.9.0 未満、CWE-787）: TCP 入力プラグインの LZ4 展開処理の不具合です。小さなリングバッファのサイズを宣言したうえで大きな展開後サイズを送ると、最大 65535 バイトの攻撃者が決めたデータをバッファの外に書き込めます。NVD の本文では、コレクターが停止すると説明されています。 - CVE-2026-122130（2.3.0 以上 2.9.0 未満、CWE-190）: 転送（Forwarder）出力プラグインで、メッセージ長を数える 16 ビットのカウンターが一周してしまう整数オーバーフローです。65535 バイトに近いデータセットと大きなテンプレートを送ると、TCP で転送しているコレクターが停止します。さらに、攻撃者が影響を及ぼせる場所への 2 バイトの書き込みも起きるとされています。 - 攻撃者は IPFIX の送信側（エクスポーター）として接続できればよく、認証や利用者の操作は要りません。ただし、LZ4 や転送の機能を有効にしている構成が前提と見られます（本稿では設定条件を個別に確かめていません）。 - コードの実行までできるかは、NVD の本文に記載がありません（未確認）。悪用が確認されたとの記載もありません（確認時点）。 ## 数値と severity - CVSS v3.1: CVE-2026-122127 は 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）、CVE-2026-122130 は 8.2（同 C:N/I:L/A:H）。どちらも HIGH で、付けたのは VulnCheck です。CVSS v4.0 は 8.7 と 8.3。 - 認証は不要ですが、評価は 9 未満で影響の中心は停止（可用性）のため、編集部の基準では high とします。 - CISA の KEV への掲載はありません（確認時点）。EPSS は未算出です。 ## 対策 - 両方とも 2.9.0 で修正されています（NVD の参照先のリリースタグ v2.9.0 による）。2.9.0 以降へ更新してください。 - 更新できるまでは、コレクターに接続できる送信元をファイアウォールなどで信頼できる機器に限ってください。この方法で足りるかは未確認です。 ## 未確認の点 - 参照先のコミットとリリースの内容、VulnCheck の勧告の全文（本稿では開いていません）。 - 影響を受ける設定条件、コード実行の可否、暫定対策の有無、実際の悪用の有無、EPSS、NVD の最終評価。 ## 出典 - NVD: CVE-2026-122127・CVE-2026-122130 - VulnCheck の勧告 2 件（NVD の参照先。未取得） - CESNET ipfixcol2 のリリース v2.9.0（NVD の参照先。未取得） ## 出典 - [NVD CVE-2026-122127](https://nvd.nist.gov/vuln/detail/CVE-2026-122127) — NIST NVD - [NVD CVE-2026-122130](https://nvd.nist.gov/vuln/detail/CVE-2026-122130) — NIST NVD - [VulnCheck 勧告（LZ4 展開、NVD の参照先。未取得）](https://www.vulncheck.com/advisories/cesnet-ipfixcol2-2.7.1-before-2.9.0-heap-buffer-overflow-via-tcp-lz4-decoder) — VulnCheck - [VulnCheck 勧告（Forwarder、NVD の参照先。未取得）](https://www.vulncheck.com/advisories/cesnet-ipfixcol2-2.3.0-before-2.9.0-buffer-overflow-via-forwarder-output-plugin) — VulnCheck --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/cesnet-ipfixcol2-tcp-lz4-decoder-heap-overflow-forwarder-integer-overflow-cve-2026-122127-122130