JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024639 Wazuhは、脅威の予防、検出、および対応に使用される無料のオープンソースプラットフォームです。バージョン3.0.0以上かつ4.14.5未満のバージョンにおいて、os_crypto/shared/msgs.cの389行目にあるsize_t型整数のアンダーフローにより、登録された任意のWazuhエージェントがマネージャ上のwazuh-remotedプロセスをクラッシュさせ、その結果、すべてのエージェントがマネージャから即座に切断される可能性があります。同じアンダーフローに到達する別のコード経路は、ヒープメモリの破損を引き起こす可能性があります。この問題はバージョン4.14.5で修正されています。 cpe:/a:wazuh:wazuh https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024639.html Common Vulnerabilities and Exposures (CVE) CVE-2026-44251 https://www.cve.org/CVERecord?id=CVE-2026-44251 National Vulnerability Database (NVD) CVE-2026-44251 https://nvd.nist.gov/vuln/detail/CVE-2026-44251 GitHub size_t underflow in msgs.c ReadSecMSG causes remoted DoS and potential heap overflow via crafted agent message — Wazuh 4.14.4 Advisory wazuh/wazuh GitHub https://github.com/wazuh/wazuh/security/advisories/GHSA-jv5r-5p7c-g9fq JVNDB CWE-122 https://cwe.mitre.org/data/definitions/122.html JVNDB CWE-191 https://cwe.mitre.org/data/definitions/191.html 2026-07-22T10:20:03+09:00 2026-07-22T10:20:03+09:00