シスコ製品に影響を与える ClamAV の脆弱性：2026 年 7 月

ダウンロード オプション

  • PDF     (378.9 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2026 年 7 月 2 日
Document ID:SA226089

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Cisco Security - Cisco

High

アドバイザリーID : cisco-sa-clamav-88cFYyxR
初公開日 : 2026-07-01 16:00
最終更新日 : 2026-07-02 20:52
バージョン 1.1 : Final
CVSSスコア : 7.5
回避策 : No workarounds available
 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

ClamAVの複数の脆弱性により、リモート攻撃者がサービス拒否(DoS)状態を引き起こし、スキャン操作を中断する可能性があります。

これらの脆弱性の詳細については本アドバイザリの「詳細情報」セクションを参照してください。

ClamAVのこれらの脆弱性についての詳細は、ClamAVブログを参照してください。 

シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。 

注：

  • Windowsベースのプラットフォームでは、特権セキュリティコンテキストでClamAVスキャンプロセスが実行されるため、これらの脆弱性のSecurity Impact Rating(SIR)は「高」です。影響の大きいプラットフォームには、Cisco Secure Endpoint Connector for Windowsなどがあります。
  • これらの脆弱性に対するSIRは、LinuxやMacプラットフォームなどの他のプラットフォームではMediumです。これらのプラットフォームでは、権限の低いセキュリティコンテキストでClamAVスキャンプロセスが実行されるためです。該当するプラットフォームには、LinuxおよびMac用のセキュアエンドポイントコネクタが含まれます。
  • Cisco Secure Endpoint Private Cloud自体はこれらの脆弱性の影響を受けません。ただし、デバイスから配布されるCisco Secure Endpoint Connectorソフトウェアは影響を受けます。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-88cFYyxR

該当製品

脆弱性のある製品

次の表に、本アドバイザリに記載された脆弱性の影響を受けるシスコ製品を示します。詳細については、関連するシスコのバグ ID を参照してください。

影響を受けるシスコ ソフトウェア プラットフォーム CVSS 基本評価スコア セキュリティへの影響の評価 Cisco Bug ID First Fixed Release（修正された最初のリリース）
Linux 向け Cisco Secure Endpoint Connector 5.3 中間 CSCwt81503 1.29.0
Cisco Secure Endpoint Connector for Mac 5.3 中間 CSCwt81504 1.27.2
Windows 向け Cisco Secure Endpoint Connector 7.5 高 CSCwt81501 8.6.2
セキュアエンドポイントプライベートクラウド 0.0 なし CSCwu55927 4.2.8 以降

シスコ製品は、ClamAV の使用環境や用途によって異なる影響を受ける可能性があります。特定のCisco製品に対するこれらの脆弱性の影響についての詳細は、このアドバイザリの「詳細情報」セクションを参照してください。

脆弱性を含んでいないことが確認された製品

このアドバイザリの「脆弱性のある製品」セクションに記載されている製品のみが、これらの脆弱性の影響を受けることが分かっています。

シスコは、これらの脆弱性が次のシスコ製品に影響を与えないことを確認しました。

  • Secure Email Gateway
  • Secure Web Gateway（セキュア Web ゲートウェイ）

詳細

これらの脆弱性は依存関係にはなく、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要はありません。さらに、いずれかの脆弱性の影響を受けるソフトウェアリリースであっても、他の脆弱性の影響は受けない場合があります。

脆弱性の詳細は以下のとおりです。

CVE-2026-20216：ClamAV InstallShield のファイル解析における DoS 脆弱性

ClamAV の InstallShield ファイル形式解析における脆弱性により、認証されていないリモート攻撃者が該当デバイスでサービス妨害（DoS）状態を引き起こす可能性があります。

この脆弱性は、ファイルスキャン時の一時的なリソースの不適切な処理に起因します。攻撃者は、影響を受けるデバイスの ClamAV でスキャンされるように、巧妙に細工された InstallShield ファイルを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させ、使用可能なシステムリソースを一時的に消費させる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

CVE ID：CVE-2026-20216
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

ClamAV のメモリ破損の脆弱性

ClamAV に SIR が登録されている以下の脆弱性は、ClamAV を使用している Linux、Mac、および Windows ベースのプラットフォームに影響を及ぼします。 

Cisco Secure Endpoint Connector for Windows を使用する該当デバイスに対して、攻撃者がこのクラスの脆弱性をエクスプロイトすると、スキャンエンジンのプロセスが終了し、DoS 状態が発生する可能性があります。これは、エンドポイントが応答しなくなる可能性があり、復旧するには、システムの再起動などの手動による対応が必要になるためです。

Windows ベースのプラットフォームでは、攻撃者は同様の脆弱性を使用してリモートコード実行を実現しています。ただし、このアドバイザリに記載されている脆弱性については、リモートコードの実行の可能性を示す証拠は存在しません。ほとんどの場合、プラットフォームとメモリの保護により、特に最新の 64 ビットアーキテクチャを備えたシステムにおいては、これらの脆弱性をエクスプロイトしてコードを実行することは事実上不可能です。レガシーの 32 ビット Windows プラットフォームを実行しているシステムは、エクスプロイトに成功するリスクが高くなります。

Cisco Secure Endpoint Connector for Linux and Mac では、SIR は「中」です。これらの脆弱性がエクスプロイトされると、スキャンエンジンのプロセスが終了し、その後のスキャン操作が遅延したり、実行できなくなったりする可能性があります。ただし、システム全体の安定性に影響はありません。

脆弱性スコアと SIR については、『Cisco Security Vulnerability Policy』の「Assessing Security Risk」のセクションを参照してください。 

Cisco Secure Endpoint Private Cloud から配布される Cisco Secure Endpoint Connector はこの脆弱性の影響を受けます。Cisco Secure Endpoint Private Cloud 自体は影響を受けません。

CVE-2026-20213：ClamAV の PE ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の PE ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の PE ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、バッファの境界外書き込みが発生する可能性があります。攻撃者は、該当デバイスの ClamAV によってスキャンされる PE コンテンツを含む巧妙に細工されたファイルを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

CVE ID：CVE-2026-20213
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20214：ClamAV の FSG ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の FSG ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の FSG ファイルのコンテンツに対する不適切な境界チェックに起因します。これにより、範囲外のバッファ書き込みが発生する可能性があります。攻撃者は、該当デバイスの ClamAV によってスキャンされる、FSG で圧縮されたポータブル実行ファイルコンテンツを含む巧妙に細工されたファイルを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

CVE ID：CVE-2026-20214
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20215：ClamAV の 7z ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の 7z ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の 7z ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、バッファの境界外書き込みが発生する可能性があります。攻撃者は、該当デバイスの ClamAV によってスキャンされる 7z コンテンツを含む巧妙に細工されたファイルを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

CVE ID：CVE-2026-20215
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20217：ClamAV の PESpin ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の PESpin ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の PESpin ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、バッファの境界外書き込みが発生する可能性があります。攻撃者は、該当デバイスの ClamAV によってスキャンされる PESpin コンテンツを含む巧妙に細工されたファイルを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

CVE ID：CVE-2026-20217
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20243：ClamAV の ALZ ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の ALZ ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の ALZ ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、バッファの境界外書き込みが発生する可能性があります。攻撃者は、該当デバイスの ClamAV によってスキャンされる ALZ コンテンツを含む巧妙に細工されたファイルを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

CVE ID：CVE-2026-20243
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20244：ClamAV の DMG ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の DMG ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の DMG ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、32 ビットプラットフォームでのみ整数オーバーフローが発生する可能性があります。攻撃者は、該当デバイスの ClamAV によってスキャンされる DMG コンテンツを含む巧妙に細工されたファイルを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

CVE ID：CVE-2026-20244
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

回避策

これらの脆弱性に対処する回避策はありません。

修正済みソフトウェア

シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。これらの脆弱性を完全に修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。

修正済みリリース

次の表に示すように、該当する修正済みのソフトウェア リリースにアップグレードすることをお勧めします。

シスコ製品 Cisco Bug ID Fixed Release Availability
Linux 向け Cisco Secure Endpoint Connector CSCwt81503 1.29.01
Cisco Secure Endpoint Connector for Mac CSCwt81504 1.27.21
Windows 向け Cisco Secure Endpoint Connector CSCwt81501 8.6.21
セキュアエンドポイントプライベートクラウド CSCwu55927 4.2.8 以降2
1. Cisco Secure Endpoint Connector の更新されたリリースは、Cisco Secure Endpoint ポータルから入手できます。設定されたポリシーに応じて、Cisco Secure Endpoint Connector は自動的に更新されます。
2. Cisco Secure Endpoint Private Cloud の影響を受ける Cisco Secure Endpoint Connector クライアントのリリースは、コネクタリポジトリで更新されています。お客様は、通常のコンテンツ更新プロセスを通じて、これらのコネクタの更新を受けることができます。

シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。

不正利用事例と公式発表

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例とその公表は確認しておりません。

出典

シスコは、これらの脆弱性を報告していただいた次の方々に感謝いたします。

  • Trail of Bits の David Pokora 氏（Anthropic と共同）：CVE-2026-20213、CVE-2026-20214、および CVE-2026-20215
  • Calif.io（Claude および Anthropic Research と共同）：CVE-2026-20213
  • Atuin - Automated Vulnerability Discovery Engine、Tencent Xuanwu Lab の Tianchu Chen 氏：CVE-2026-20213、CVE-2026-20214、および CVE-2026-20217
  • Niv Moshe（TrendAI Zero Day Initiative と共同）：CVE-2026-20215
  • Mizu：CVE-2026-20216
  • Yazdan Soltani：CVE-2026-20243
  • GetResponse セキュリティチームの pawlok および barteq：CVE-2026-20243
  • leduckhuong：CVE-2026-20243
  • Stanley John Tobias：CVE-2026-20244

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
1.1 研究者クレジットを追加。 脆弱性ソース（Vulnerability Source） Final 2026 年 7 月 2 日
1.0 初回公開リリース — Final 2026 年 7 月 1 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。