Cisco、WatchGuardがパッチを公開、SonicWallはGMSの脆弱性を修正せず

CiscoとWatchGuardは今週、リモートコード実行（RCE）や認証に関する脆弱性を含む、複数の製品の脆弱性に対するパッチを公開しました。

WatchGuardは5件のセキュリティアドバイザリを公開しました。うち4件は深刻度「クリティカル」の脆弱性に関するものです。最も深刻なのはCVE-2026-98432（CVSSスコア9.8）で、Linuxカーネルum IPv4ネットワーキングコードにおけるuse-after-free（解放後使用）の問題です。

Fireware OSとWatchGuard APには脆弱なバージョンのLinuxカーネルが含まれていますが、この脆弱性から可能になるRCEのエクスプロイトチェーンの影響は受けないとのことです。一方、Dimensionは脆弱なバージョンのUbuntuで動作しており、パッチはまだ提供されていないとWatchGuardは説明しています。

同社はまた、AuthPoint Authentication Gatewayにおける3件のクリティカルな認証の問題（CVE-2026-121639、CVE-2026-121638、CVE-2026-121640）と、深刻度「高」の整合性検証の不具合（CVE-2026-121637）に対する修正を公開しました。

Ciscoは、UCS Central Softwareの深刻度「高」の脆弱性CVE-2026-76506に対する修正をリリースしました。この脆弱性を悪用されると、認証済みの攻撃者が任意のコードをリモートで実行したり、情報を漏えいさせたりする恐れがあります。

WatchGuardとCiscoはいずれも、これらの脆弱性が悪用された事例は確認していないとしています。

Ciscoは水曜日、CVE-2026-111497に関するアドバイザリも更新しました。この脆弱性は「Node2Shell」「HTTP2Shell」「Broccoli2Shell」とも呼ばれ、GoogleのBrotliデータ圧縮ライブラリにおける境界外書き込みの欠陥です。すでに悪用が確認されており、各組織はパッチ適用に追われています。

更新されたアドバイザリによると、Node2Shellの影響を受けるCiscoの製品は19件で、同社はこのほか数十の製品について調査を続けています。この欠陥は、Splunkの約10製品にも影響します。

今週、SonicWallは、2025年10月にサポート終了（EOL）を迎えた従来型の集中管理プラットフォーム「Global Management System（GMS）」が2件の脆弱性の影響を受けると警告しました。いずれも修正パッチは提供されない見通しです。

1件目のCVE-2026-109593は、認証なしで悪用可能な深刻度「クリティカル」のファイル読み取りの脆弱性です。2件目のCVE-2026-109594は深刻度「中」のSQLインジェクションで、攻撃者がGMSデータベース内の情報にアクセスしたり、改ざんしたりできる恐れがあります。