SonicWallは、同社のNetExtender Linux Clientに存在する2件の重要度「高」の脆弱性に対し、セキュリティアップデートをリリースしました。このうちの1件はパストラバーサルの脆弱性で、攻撃者が任意のファイルを書き込める可能性があります。
SocialSecurity protection
最も深刻な問題はCVE-2026-66152として追跡されており、CVSSスコアは8.8/10で、NetExtender Linux Clientのバージョン10.3.5以前に影響します。この脆弱性はNetExtender Linux Clientのバージョン10.3.6で修正されています。
パストラバーサルによる任意ファイル書き込み
CVE-2026-66152は、SonicWall NetExtender Linux Clientが使用するOPSWATのtarballに影響するパストラバーサルの脆弱性です。SonicWallによると、この脆弱性は攻撃者がroot権限で任意のファイルを書き込むことを可能にする恐れがあります。
この脆弱性はCWE-29に分類されており、\..\filenameのようなシーケンスを悪用するパストラバーサルに関わるものです。攻撃者は悪意のあるアーカイブを作成したり、脆弱なコンポーネントが処理するファイルパスを操作したりすることで、本来意図された展開先ディレクトリの外にファイルを展開できる可能性があります。
影響を受けるプロセスはroot権限で実行されるため、悪用に成功すると攻撃者は機密ファイルを上書きしたり、権限のある場所に悪意のあるコンテンツを挿入したり、影響を受けたLinuxエンドポイント上に永続的な足場を確立したりできる可能性があります。
この脆弱性のCVSSベクターはCVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H であり、機密性、完全性、可用性に対して完全な影響が及ぶ可能性を示しています。
このベクターにはユーザーの操作という要素が含まれているものの、SonicWallの評価は、悪用に成功した場合の重大な影響を反映したものであり、特にユーザーが攻撃者によって制御されたコンテンツをインストール・更新・操作するような環境では注意が必要です。
2件目の脆弱性であるCVE-2026-66153は、NetExtender Service(NEService)の自動アップグレードプロセスに影響します。この問題は一時ファイルの安全でない取り扱いに起因しており、ファイルアクセス前のリンク解決が適切に行われないことで、ローカルの攻撃者がファイルパスを操作できてしまいます。
これはCWE-59に分類され、リンクフォロー(シンボリックリンク)の脆弱性として知られています。この種の弱点は、アプリケーションがシンボリックリンクをたどる際に、その参照先が安全で想定通りの場所であることを検証しない場合に発生します。
CVE-2026-66153のCVSSスコアは7.0で、悪用にはローカルアクセスと低い権限が必要です。CVSSベクターはCVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/MAC:H です。
この脆弱性はパストラバーサルの脆弱性に比べて悪用の条件が多く必要ですが、それでも共有環境やマルチユーザーのLinuxシステムにおいて、ファイル操作や権限昇格に悪用される可能性があります。
SonicWallは、現時点ではいずれの脆弱性についても実際に悪用された形跡は確認されていないとしています。しかし、NetExtender Linuxクライアントを使用している組織は、root権限での任意ファイル書き込みが引き起こす重大なリスクを踏まえ、このアップデートの適用を優先すべきです。
管理者はNetExtender Linux Clientをバージョン10.3.6以降にアップグレードすることが推奨されています。SonicWallは回避策を提供していないため、ベンダーが提供するアップデートの適用が唯一の推奨される対処法となります。
これらの脆弱性は、Windows版のSonicWall NetExtenderクライアントには影響しません。セキュリティチームは、NetExtenderバージョン10.3.5以前が稼働しているLinuxエンドポイントを特定し、アップデートが適用されていることを確認したうえで、修正後は権限のあるファイルの変更やクライアントの不審なアップグレード活動がないか監視することが求められます。
SocialSecurity protection
このアドバイザリ「SNWLID-2026-0013」は2026年8月25日に公開されました。この脆弱性の報告者として、研究者のYan Zhou氏がクレジットされています。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得た脅威インテリジェンスで、あなたのTier 1を強化します: SOCにTI Lookupを統合する
翻訳元: https://gbhackers.com/sonicwall-netextender-flaw/