目次（5）
CVE-2026-82418
IBM の Watson Speech Services Cartridge 4.0.0 から 5.4.0 に、解放後使用（use-after-free、CWE-416）の脆弱性 CVE-2026-82418 が公表されました。NVD への登録は 2026-11-04 で、NVD 自身の評価はまだありません。
何が起きるか
- 解放済みのメモリを再び使ってしまう欠陥により、リモートの攻撃者が任意のコードを実行できる恐れがあります。
- CVSS v3.1 のベクターは AV:N/AC:L/PR:N/UI:N で、ネットワーク越しに、ログインも利用者の操作も不要と評価されています。
- 具体的にどの機能・どの通信で起きるかは、NVD の記載からは分かりません（未確認）。
数値と severity
- CVSS v3.1: 9.8（CRITICAL）。ベクターは CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
- 認証不要で CVSS 9 以上のため、severity は critical とします。
- CISA の KEV への掲載はありません（確認時点）。EPSS は未算出で、実際の悪用の有無は未確認です。
対策
- 修正版の有無は、NVD の記載には出ていません。NVD の参照先の IBM サポートページ（node/7293510）は開いておらず、修正版・回避策は未確認です。
- 該当の版（4.0.0〜5.4.0）を使っている場合は、IBM のサポートページで修正版や回避策を確かめてください。
- 修正が確認できるまでは、このサービスをインターネットや信頼できない側のネットワークに公開しないことが、一般的な備えになります（ベンダーの指示ではありません）。
未確認の点
- 影響を受ける機能と攻撃の具体的な条件。
- 修正版・回避策、悪用の有無、攻撃コードの有無、EPSS。
- NVD の最終評価。
出典
- NVD: CVE-2026-82418
- IBM サポートページ node/7293510（NVD の参照先。未取得）
この記事について
- 執筆・編集
- World Security 編集部
- AI の利用
- 本記事は AI が NVD などの公開情報をもとに作成しました。数値は取得時点（2026-11-05）のもので、未確認の点は本文に明記しています。
出典
- NVD CVE-2026-82418（NIST NVD）
- IBM サポートページ node/7293510（NVD の参照先。未取得）（IBM）
