「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ

Amazonは、「AWS」のデータ処理プラットフォーム「Amazon EMR」の一部コンポーネントに深刻な脆弱性が見つかったことを明らかにした。

「Amazon EMR」においてアプリケーションへシークレット情報を配布するために利用される標準コンポーネント「Secret Agent」に脆弱性「CVE-2025-8904」が確認されたもの。

資格情報を含む「keytabファイル」を作成した際、一時的に「/tmp」ディレクトリへ保存するため、ディレクトリへアクセスできるユーザーによって資格情報を取得されるおそれがある。

CVE番号を採番したAmazonでは、共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.0」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同脆弱性の判明を受け、「Amazon EMR 7.5」にて同脆弱性を解消。利用者にアップデートを実施するか、既存環境へパッチを適用するよう強く推奨している。

（Security NEXT - 2025/08/14 ）ツイート