シスコ製品に影響を与える ClamAV の脆弱性：2026 年 8 月

ダウンロード オプション

  • PDF     (374.0 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2026 年 8 月 13 日
Document ID:SA226246

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

Cisco Security - Cisco

High

アドバイザリーID : cisco-sa-clamav-WuuvVd26
初公開日 : 2026-08-07 16:00
最終更新日 : 2026-08-13 20:11
バージョン 1.2 : Interim
CVSSスコア : 7.5
回避策 : No workarounds available
 

日本語による情報は、英語による原文の非公式な翻訳であり、英語原文との間で内容の齟齬がある場合には、英語原文が優先します。

概要

ClamAV における複数の脆弱性により、リモートの攻撃者がサービス妨害（DoS）状態を引き起こし、スキャン動作を中断させる可能性があります。 

これらの脆弱性の詳細については本アドバイザリの「詳細情報」セクションを参照してください。

ClamAV のこれらの脆弱性の詳細については、ClamAV ブログを参照してください。

シスコは、該当するシスコプラットフォームでこれらの脆弱性に対処するソフトウェアアップデートをリリースしています。これらの脆弱性に対処する回避策はありません。

注：

  • これらの脆弱性のセキュリティ影響評価（SIR）は、Windows ベースのプラットフォームについてのみ「高」です。これは、それらのプラットフォームでは、特権セキュリティコンテキストで ClamAV スキャンプロセスが実行されるためです。影響が大きいプラットフォームには、Cisco Secure Endpoint Connector for Windows が含まれます。
  • これらの脆弱性の SIR は、Linux および Mac プラットフォームを含む他のプラットフォームでは「中」です。それらのプラットフォームでは、より低い特権のセキュリティコンテキストで ClamAV スキャンプロセスが実行されるためです。影響を受けるプラットフォームには、Linux および Mac 用の Secure Endpoint Connector が含まれます。
  • Cisco Secure Endpoint Private Cloud 自体は、これらの脆弱性の影響を受けません。ただし、そのデバイスから配布される Cisco Secure Endpoint Connector ソフトウェアは影響を受けます。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-WuuvVd26

該当製品

脆弱性のある製品

次の表に、本アドバイザリに記載された脆弱性の影響を受けるシスコ製品を示します。詳細については、関連するシスコのバグ ID を参照してください。

影響を受けるシスコ ソフトウェア プラットフォーム CVSS 基本評価スコア セキュリティへの影響の評価 Cisco Bug ID First Fixed Release（修正された最初のリリース）
Linux 向け Cisco Secure Endpoint Connector 5.3 中間 CSCwv87285 1.29.2
Cisco Secure Endpoint Connector for Mac 5.3 中間 CSCwv87286 1.27.4
Windows 向け Cisco Secure Endpoint Connector 7.5 高 CSCwv87283 8.6.3
7.5.24.21780

Secure Endpoint Private Cloudは、これらの脆弱性の影響を受けません。ただし、修正済みソフトウェアをクラウドからエンドポイントにプッシュする必要があります。Secure Endpoint Private Cloudリリース4.2.8以降は、リリース時にエンドポイントの修正済みソフトウェアをサポートし、コネクタソフトウェアのアップデートとして使用可能になります。詳細は、Cisco Bug ID CSCwv91588を参照してください。

シスコ製品は、ClamAV の使用環境や用途によって異なる影響を受ける可能性があります。特定のシスコ製品に対するこれらの脆弱性の影響については、このアドバイザリの「詳細」セクションを参照してください。

脆弱性を含んでいないことが確認された製品

このアドバイザリの「脆弱性のある製品」セクションに記載されている製品のみが、これらの脆弱性の影響を受けることが分かっています。

詳細

これらの脆弱性は依存関係にはなく、いずれかの脆弱性をエクスプロイトするために別の脆弱性をエクスプロイトする必要はありません。さらに、いずれかの脆弱性の影響を受けるソフトウェアリリースであっても、他の脆弱性の影響は受けない場合があります。

脆弱性の詳細は以下のとおりです。

CVE-2026-20337：ClamAV の ZIP ファイル形式の処理における境界外書き込みの脆弱性

ClamAV の ZIP アーカイブ解析における脆弱性により、認証されていないリモート攻撃者が該当デバイスでサービス妨害（DoS）状態を引き起こす可能性があります。

この脆弱性は、スキャン中の ZIP ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、境界外書き込み状態が発生する可能性があります。攻撃者は、巧妙に細工された ZIP ファイルを送信してスキャンすることにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu34288  
CVE ID：CVE-2026-20337
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20338：ClamAV の ZIP ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の ZIP アーカイブ解析における脆弱性により、認証されていないリモート攻撃者が該当デバイスでサービス妨害（DoS）状態を引き起こす可能性があります。

この脆弱性は、スキャン中に ZIP ファイルのコンテンツを処理する際のメモリ処理が不適切であることに起因します。攻撃者は、巧妙に細工された ZIP ファイルを送信してスキャンすることにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者はメモリの二重解放の結果として ClamAV スキャンプロセスを終了させることができる可能性があります。これにより、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwv57797 
CVE ID：CVE-2026-20338
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20339：ClamAV の PESpin ファイル形式の処理における整数オーバーフローの脆弱性

ClamAV の PESpin ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の PESpin ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、整数オーバーフローが発生する可能性があります。攻撃者は、該当デバイスの ClamAV によってスキャンされる PESpin コンテンツを含む巧妙に細工されたファイルを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu78432
CVE ID：CVE-2026-20339 
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20345：ClamAV の GPT ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の GPT ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、endian 変換操作の不適切な処理に起因し、その結果、バッファの境界外書き込みが発生する可能性があります。攻撃者は、影響を受けるデバイスの ClamAV でスキャンされるように、巧妙に細工された GPT ファイルを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu59475
CVE ID：CVE-2026-20345
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20346：ClamAV の PDF ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の PDF ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の PDF ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、バッファの境界外読み取りが発生する可能性があります。攻撃者は、影響を受けるデバイスの ClamAV でスキャンされるように、巧妙に細工された PDF ファイルを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu65985
CVE ID：CVE-2026-20346
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20347：ClamAV の Mach-O ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の Mach-O ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の Mach-O ファイルのコンテンツに対する不適切な境界チェックに起因し、その結果、バッファの境界外読み取りが発生する可能性があります。攻撃者は、影響を受けるデバイスの ClamAV でスキャンされるように、巧妙に細工された Mach-O ファイルを送信することにより、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu65985
CVE ID：CVE-2026-20347
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVE-2026-20348：ClamAV の XAR ファイル形式の処理におけるメモリ破損の脆弱性

ClamAV の XAR ファイル形式解析における脆弱性により、該当デバイスでメモリ破損が生じ、認証されていないリモート攻撃者が DoS 状態を引き起こしたり、場合によってはさらなる影響を及ぼしたりする可能性があります。

この脆弱性は、スキャン中の XAR ファイルのコンテンツに対する不適切な境界チェックに起因します。攻撃者は、該当デバイスの ClamAV によってスキャンされる XAR コンテンツを含む巧妙に細工されたファイルを送信することで、この脆弱性をエクスプロイトする可能性があります。エクスプロイトに成功すると、攻撃者は ClamAV スキャンプロセスを終了させることができる可能性があります。その結果、影響を受けるソフトウェアで DoS 状態が発生します。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

Bug ID：CSCwu99410
CVE ID：CVE-2026-20348
セキュリティ影響評価（SIR）：高
CVSS ベーススコア：7.5
CVSS ベクトル：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

回避策

これらの脆弱性に対処する回避策はありません。

修正済みソフトウェア

シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。これらの脆弱性を完全に修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。

修正済みリリース

次の表に示すように、該当する修正済みのソフトウェア リリースにアップグレードすることをお勧めします。

シスコ製品 Cisco Bug ID First Fixed Release（修正された最初のリリース）
Linux 向け Cisco Secure Endpoint Connector CSCwv87285 1.29.21
Cisco Secure Endpoint Connector for Mac CSCwv87286 1.27.41
Windows 向け Cisco Secure Endpoint Connector CSCwv87283 8.6.31
7.5.24.217801
セキュアエンドポイントプライベートクラウド CSCwv91588 リリース番号TBD（2026 年 8 月）2
1. Cisco Secure Endpoint Connector の更新されたリリースは、Cisco Secure Endpoint ポータルから入手できます。設定されたポリシーに応じて、Cisco Secure Endpoint Connector は自動的に更新されます。
2. Cisco Secure Endpoint Connector の影響を受けるリリースは、クライアントリリースが入手可能になった後、Cisco Secure Endpoint Private Cloud のコネクタリポジトリで更新されます。お客様は、通常のコンテンツ更新プロセスを通じて、これらのコネクタの更新を受けることができます。

シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。

不正利用事例と公式発表

Cisco PSIRT は、CVE-2026-20337 および CVE-2026-20338 で説明されている脆弱性について、概念実証段階のエクスプロイトコードが利用可能であることを把握しています。

Cisco PSIRT は、このアドバイザリで説明されているその他のいくつかの脆弱性について、概念実証段階のエクスプロイトコードが存在することを把握していません。

Cisco PSIRT では、このアドバイザリに記載されている脆弱性のいかなる悪用も認識していません。

出典

これらの脆弱性を報告していただいた以下の研究者の方々に感謝いたします。

  • Atuin - Automated Vulnerability Discovery Engine、Tencent Xuanwu Lab の Tianchu Chen 氏：CVE-2026-20345
  • Daggolu Rakesh 氏：CVE-2026-20338
  • Feng Xue 氏：CVE-2026-20339
  • GitHub の Kevin Stubbings 氏：CVE-2026-20337
  • leduckhuong：CVE-2026-20348
  • Talence Security の Tristan Madani 氏：CVE-2026-20346 および CVE-2026-20347
  • Yazdan Soltani 氏：CVE-2026-20338 および CVE-2026-20339

URL

改訂履歴

バージョン 説明 セクション ステータス 日付
1.2 Cisco Secure Endpoint Connectorの修正情報を追加。 「要約」、「脆弱性のある製品」および「修正済リリース」 Interim 2026年8月13日
1.1 Cisco Secure Endpoint Private Cloudの修正プログラムの可用性が明確化されました。 「脆弱性のある製品」および「修正済みリリース」 Interim 2026 年 8 月 10 日
1.0 初回公開リリース — Interim 2026 年 8 月 7 日

利用規約

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。