JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024642 Wazuhは、脅威の予防、検出、および対応に使用される無料かつオープンソースのプラットフォームです。バージョン1.0.0以上、4.14.5未満のwazuh-analysisdには、ヒープバッファオーバーフローの脆弱性が存在します。認証されていないリモート攻撃者は、この脆弱性を悪用してWazuhマネージャの分析エンジンをクラッシュさせ、SIEMアラート処理を完全に停止させる可能性があります。この攻撃は、公式のwazuh/wazuh-docker配布に含まれるデフォルト設定を悪用するものです。攻撃者はパスワードなしでauthdに登録し、有効なエージェントIDと暗号化キーを取得します。その後、Wazuhエージェントプロトコルを介してremotedに接続し、30バイトを超える{key: value}パターンを含むrootcheckイベントを注入します。これにより、W_JSON_ParseRootcheckの30バイトバッファでsprintfのオーバーフローが発生し、ヒープが破損してwazuh-analysisdがクラッシュします。その結果、アラート処理が密かに停止しますが、ダッシュボードとAPIは古いデータを表示し続けます。 cpe:/a:wazuh:wazuh https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024642.html Common Vulnerabilities and Exposures (CVE) CVE-2026-34150 https://www.cve.org/CVERecord?id=CVE-2026-34150 National Vulnerability Database (NVD) CVE-2026-34150 https://nvd.nist.gov/vuln/detail/CVE-2026-34150 GitHub Heap buffer overflow in wazuh-analysisd via rootcheck event parsing Advisory wazuh/wazuh GitHub https://github.com/wazuh/wazuh/security/advisories/GHSA-rvr9-89q8-w883 JVNDB CWE-122 https://cwe.mitre.org/data/definitions/122.html 2026-07-22T10:20:13+09:00 2026-07-22T10:20:13+09:00