米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘

Cisco Systemsのファイアウォール製品や開発プラットフォーム「GitLab」に存在する脆弱性が悪用されているとし、米当局は早急な対応を呼びかけた。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月29日、2件の脆弱性「CVE-2026-76418」「CVE-2026-97229」を「悪用が確認された脆弱性カタログ（KEV）」に追加した。

「CVE-2026-76418」は、Cisco Systemsの「Cisco Secure Firewall ASA Software」「Cisco Secure FTD Software」で確認された脆弱性。認証を必要とすることなく機器を再起動させ、サービス拒否の状態を引き起こすことが可能だとしている。

一方「CVE-2026-97229」は、「GitLab」に明らかとなった整数オーバーフローの脆弱性。CI/CDの設定に含まれる正規表現の検証が不十分で、細工された正規表現を通じて、認証を必要とせず「GitLab」のサーバ上で任意のコードを実行されるおそれがある。

「GitLab」の脆弱性についてCISAは、依存関係にある「Ruby/Onigmo」の整数オーバーフローの問題であるとし、「GitLab」以外の製品にも影響する可能性があるとしてあわせて注意を呼びかけている。

（Security NEXT - 2026/10/30 ）ツイート

米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘

関連リンク

PR

関連記事