JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031462 Elasticsearchがアップロードされた機械学習モデルを評価するために使用するネイティブ推論プロセスは、モデル内部で提供されたオフセットからメモリアドレスを計算するモデル操作を受け入れますが、そのオフセットが基盤となるストレージの範囲内に収まっているかどうかを検証しません。トレーニング済みモデルのアップロードおよびデプロイに必要な権限を持つユーザーは、意図した割り当て範囲外のメモリを読み書きするモデルを作成できます。その結果、ヒープの破損が発生して推論プロセスがクラッシュします。また、ヒープレイアウトを十分に制御できる場合は、そのプロセスのコンテキストで任意のコードを実行できる恐れがあります。 cpe:/a:elastic:elasticsearch https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031462.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72642 https://www.cve.org/CVERecord?id=CVE-2026-72642 National Vulnerability Database (NVD) CVE-2026-72642 https://nvd.nist.gov/vuln/detail/CVE-2026-72642 JVNDB CWE-823 https://cwe.mitre.org/data/definitions/823.html Topics Elasticsearch 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-123) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-esa-2026-123/389504 2026-09-02T14:48:57+09:00 2026-09-02T14:48:57+09:00