--- title: "Kyverno 1.19.2 より前、細工したデータでポリシーエンジンが停止する 5 件（CVE-2026-122314・122315・122319・122322・122323・CVSS v4.0 8.7）" url: https://n-t-p.io/worldsecurity/articles/kyverno-1-19-2-unauthenticated-dos-panic-and-decompression-cve-2026-122314-122315-122319-122322-122323 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2026-122314, CVE-2026-122315, CVE-2026-122319, CVE-2026-122322, CVE-2026-122323 --- # Kyverno 1.19.2 より前、細工したデータでポリシーエンジンが停止する 5 件（CVE-2026-122314・122315・122319・122322・122323・CVSS v4.0 8.7） > **TL;DR:** Kyverno 1.19.2 より前で、型チェックの漏れ 3 件と圧縮データの展開量の上限なし 2 件により、細工したデータでポリシーエンジンや入場制御が停止する（CVSS v4.0 8.7・認証不要の評価、影響は可用性中心）。必要な権限の実際の範囲・悪用の有無は未確認。 **要点** - 5 件とも CVSS v4.0 8.7・v3.1 7.5。評価は認証・操作なしで、影響は可用性が中心（コード実行・情報漏えいは評価に含まれない）。 - failurePolicy が Ignore だと、停止中にポリシーやイメージ検証が素通しになると説明されている（122314・122315）。 - 1.19.2 以降へ更新。攻撃に必要な実際の権限、勧告の中身、悪用の有無、NVD の最終評価は未確認。 Kubernetes のポリシー管理ツール Kyverno（1.19.2 より前）で、認証なしでポリシーエンジンや入場制御（admission controller）を止められる恐れがある脆弱性 5 件が、2026-11-05 に NVD に登録されました。状態はいずれも Received（NVD 自身の評価はまだありません）で、評価は CVE の登録元の VulnCheck が付けています。5 件とも CVSS v4.0 は 8.7 です。 ## 5 件の中身（NVD の記述による） | CVE | 対象 | 内容 | |---|---|---| | CVE-2026-122314 | 1.19.2 より前 | 変数置換の型チェック漏れ。リソースを送れる利用者が、`{{- variable }}` で参照される項目に文字列以外を入れるとパニックで停止する。webhook が止まり、failurePolicy が Ignore だとポリシーが素通しになる | | CVE-2026-122315 | 1.19.2 より前 | buildStatementMap の型チェック漏れ。OCI の referrer マニフェストに文字列でない type 欄を置くと、Ignore ではイメージ検証を回避でき、reports-controller がクラッシュを繰り返す | | CVE-2026-122319 | 1.19.2 より前 | In・NotIn 演算子の型チェック漏れ。JMESPath の結果が整数・真偽値などの配列になるリソースでパニックし、入場制御とポリシー適用が止まる | | CVE-2026-122322 | 1.11.0 以上 1.19.2 未満 | extractStatement の展開量に上限がない。レジストリ側で圧縮率の高い gzip 層（証明）を置くと、展開で入場制御がメモリ不足で強制終了される | | CVE-2026-122323 | 1.11.0 以上 1.19.2 未満 | FetchSignatureBlob の展開量に上限がない。小さな gzip の署名層で同様にメモリ不足を起こす | | 項目 | 値 | |---|---| | NVD 登録日 | 2026-11-05（状態 Received） | | CWE | 122314・122315 は CWE-248（未処理の例外）、122319 は CWE-704（型の誤った扱い）、122322・122323 は CWE-409（圧縮データの過大な展開） | | CVSS v4.0 | 5 件とも 8.7（HIGH）。AV:N/AC:L/AT:N/PR:N/UI:N、可用性への影響が高 | | CVSS v3.1 | 5 件とも 7.5（HIGH）。AV:N/AC:L/PR:N/UI:N、可用性のみ | ## 影響と前提 - 評価上は認証も利用者の操作もなしですが、各説明を読むと攻撃者に必要な立場は異なります。122314・122319 は「リソースを送れる利用者」、122315・122322・122323 は OCI レジストリの referrer や署名層に細工したデータを置ける者です。クラスターへの書き込み権限や、検証対象のレジストリへの書き込み権限が実際にどこまで要るかは未確認です。 - 影響は主に可用性（入場制御・レポート処理の停止）です。ただし 122314 と 122315 は、failurePolicy が Ignore のとき、ポリシーやイメージ検証が効かなくなる点も説明に書かれています。Fail にしている環境では、停止がそのままリソース作成の拒否になる可能性があります（これは編集部の推測で、未確認です）。 - 情報漏えいやコード実行は、5 件の評価には含まれていません。 ## severity 認証不要の評価ですが、CVSS は 9 未満（8.7）で、影響も可用性が中心のため、編集部の基準では high とします。 ## 対策 - Kyverno を 1.19.2 以降へ更新してください（NVD の記述による）。 - 更新できるまでの間は、リソースの作成権限と、検証対象レジストリへの書き込み権限を必要な範囲に絞ることが考えられます。NVD には暫定対策の記載がなく、これは編集部の一般的な助言です。 - failurePolicy を Ignore にしている場合は、停止時に検証が抜ける点に注意してください。 ## 未確認の点 - 各勧告（GitHub のセキュリティアドバイザリ、VulnCheck の勧告）の中身（本稿では開いていません）。 - 5 件それぞれの攻撃に必要な権限の実際の範囲、暫定対策。 - 悪用の有無、EPSS（未算出）、CISA KEV への掲載（確認時点でなし）、NVD の最終評価。 ## 出典 - NVD: CVE-2026-122314・CVE-2026-122315・CVE-2026-122319・CVE-2026-122322・CVE-2026-122323 - Kyverno の GitHub セキュリティアドバイザリ（GHSA-x4xq-p8g4-6fwg・GHSA-24cc-9745-hxfc・GHSA-r2p2-3892-5jjf・GHSA-3f2c-hfj8-542w・GHSA-fr24-3hvf-393q。NVD の参照先。未取得） - VulnCheck の勧告（NVD の参照先。未取得） ## 出典 - [NVD CVE-2026-122314](https://nvd.nist.gov/vuln/detail/CVE-2026-122314) — NIST NVD - [NVD CVE-2026-122315](https://nvd.nist.gov/vuln/detail/CVE-2026-122315) — NIST NVD - [NVD CVE-2026-122319](https://nvd.nist.gov/vuln/detail/CVE-2026-122319) — NIST NVD - [NVD CVE-2026-122322](https://nvd.nist.gov/vuln/detail/CVE-2026-122322) — NIST NVD - [NVD CVE-2026-122323](https://nvd.nist.gov/vuln/detail/CVE-2026-122323) — NIST NVD - [VulnCheck: Kyverno before 1.19.2 denial of service via shallow variable substitution panic（NVD の参照先。未取得）](https://www.vulncheck.com/advisories/kyverno-before-1.19.2-denial-of-service-via-shallow-variable-substitution-panic) — VulnCheck --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/kyverno-1-19-2-unauthenticated-dos-panic-and-decompression-cve-2026-122314-122315-122319-122322-122323