IBMの音声処理製品に深刻な脆弱性 - 任意コード実行のおそれ

IBMの音声処理関連製品「IBM Watson Speech Services Cartridge」に深刻な脆弱性が明らかとなった。修正パッチを提供している。

同社は現地時間2026年10月22日にセキュリティアドバイザリを公開し、「CVE-2026-82418」について明らかにしたもの。

暗号処理に関連する「OpenSSL」において、解放済みメモリを使用する「Use After Free」の脆弱性で、細工された署名メッセージを処理すると、リモートの第三者に任意のコードを実行される可能性がある。

同社は重要度を「クリティカル（Critical）」と評価。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」としている。

「同4.0.0」から「同5.4.0」まで影響があるとしており、同社は脆弱性の修正パッチとして「同5.4.0 Patch 8」をリリース。早急に脆弱性へ対処することを強く推奨している。

（Security NEXT - 2026/11/06 ）ツイート