JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024640 Wazuhは脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン4.6.0から4.14.5未満のWazuhエージェントfor Windowsのsyscheckコンポーネントには、ヒープベースのバッファオーバーフローの脆弱性があります。ワイルドカード（*または？）を含むレジストリパスを展開する際、エージェントは固定サイズの256バイト（OS_SIZE_256）のヒープバッファを割り当てます。監視対象パス内に最大許容長（255文字）のレジストリサブキーを作成することで、権限の低いローカル攻撃者が文字列連結時に境界外書き込みを引き起こす可能性があります。wazuh-agent.exeはNT AUTHORITY\SYSTEMとして動作するため、これはエージェントの動作を停止させるサービス拒否（DoS）や、潜在的にローカル特権昇格（LPE）につながるおそれがあります。この問題はバージョン4.14.5で修正されています。 cpe:/a:wazuh:wazuh https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024640.html Common Vulnerabilities and Exposures (CVE) CVE-2026-40106 https://www.cve.org/CVERecord?id=CVE-2026-40106 National Vulnerability Database (NVD) CVE-2026-40106 https://nvd.nist.gov/vuln/detail/CVE-2026-40106 GitHub Heap-based Buffer Overflow in syscheck Registry Wildcard Expansion (LPE / DoS) Advisory wazuh/wazuh GitHub https://github.com/wazuh/wazuh/security/advisories/GHSA-qvrc-pcfc-jhqc JVNDB CWE-122 https://cwe.mitre.org/data/definitions/122.html 2026-07-22T10:20:06+09:00 2026-07-22T10:20:06+09:00