WatchGuardの「Fireware OS」に15件の脆弱性

13件の脆弱性については、重要度が2番目に高い「高（High）」とされている。

「DHCP」においてフィンガープリントの処理を行うコンポーネント「fingerd」では、バッファオーバーフローの脆弱性「CVE-2026-81433」が確認された。

隣接ネットワークから細工したDHCPパケットを送信することで、認証なしに任意のコードを実行したり、サービス拒否を引き起こすことが可能だという。

また、NULLポインタ参照に起因し、サービス拒否が生じる脆弱性「CVE-2026-86134」や、管理者によるコード実行が可能となるスパム対策コンポーネント「spamd」の脆弱性「CVE-2026-18145」なども確認された。このほか、1件については「中（Medium）」としている。

同社は「Fireware OS 2026.3.2」「同2026.2.3」「同12.12.3」などで脆弱性を解消。利用者に注意を呼びかけている。今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2026-86131（Critical）
CVE-2026-13046（High）
CVE-2026-13224（High）
CVE-2026-18105（High）
CVE-2026-18145（High）
CVE-2026-81433（High）
CVE-2026-86101（High）
CVE-2026-86104（High）
CVE-2026-86128（High）
CVE-2026-86132（High）
CVE-2026-86133（High）
CVE-2026-86134（High）
CVE-2026-86136（High）
CVE-2026-90441（High）
CVE-2026-86105（Medium）

（Security NEXT - 2026/10/02 ） ツイート

PR

関連記事

HPE製アクセスポイント「Instant On」に脆弱性 - 「クリティカル」5件など
「FortiMail」に深刻なゼロデイ脆弱性 - 悪用が報告、修正版は準備中
Cisco、10月7日に複数製品のセキュリティアドバイザリを公開予定
NVIDIA製GPU関連ソフトに脆弱性 - 重要度「クリティカル」も
「Apache WSS4J」に認証回避など7件の脆弱性 - 修正版が公開
Apple製品やCiscoのSD-WAN管理製品の脆弱性悪用に注意喚起 - 米当局
「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を
GitLab、旧ブランチ向けにセキュリティ更新 - クリティカル脆弱性を修正
Mozilla、ブラウザ最新版「Firefox 157」を公開 - 脆弱性76件を解消
アイデンティティ管理製品「SailPoint IdentityIQ」に深刻な脆弱性