Synology製NAS「BeeStation」に深刻な脆弱性 - 修正版が公開

Synologyの一部ネットワークストレージ製品に搭載されている「BeeStation OS」に深刻な脆弱性が判明した。アップデートが提供されている。

入力検証に不備があり、バッファオーバーフローが生じる脆弱性「CVE-2025-12686」が明らかとなったもの。

「同1.3」から「同1.0」までのブランチに同脆弱性が存在するとしており、脆弱性を悪用されると、任意のコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社は、修正版となる「BeeStation OS 1.3.2-65648」を公開。旧ブランチも含め、同バージョンへアップデートするよう呼びかけている。

（Security NEXT - 2025/11/13 ） ツイート

PR

関連記事

「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
GIGABYTE製ユーティリティ「GCC」に脆弱性
「SonicWall Email Security」に複数脆弱性 - アップデートを呼びかけ
「MLflow」にOSコマンドインジェクションの脆弱性 - 権限昇格のおそれ
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性