Check Point CVE-2026-123039ほか3件 — 11月14日の脆弱性まとめ（悪用確認2件）

11月13日に公開・更新された情報のうち、中小企業のシステムに関係が深いものを選びました。最優先は Check Point のゲートウェイ・管理サーバーの CVE-2026-123039 です。DynamicCLI プロセスが作る誰でも書き込める制御ソケットを悪用され、ローカルから root 権限に昇格される脆弱性で、CVSS は 7.8 です。CISA の KEV カタログに11月13日に追加され、Check Point は「数十社の顧客」への悪用を確認しています。対象製品を使っている場合は、Jumbo Hotfix Accumulator の適用と、侵害の痕跡の確認を最優先にしてください。詳しい確認手順と対処はCheck Point CVE-2026-123039 の単独記事にまとめています。

ほかに、KEV にも載った UnrealIRCd の CVE-2026-114713、ImageMagick を使うアプリ全般に関わる任意ファイル読み書き（ImageTragick2）、TightVNC・UltraVNC の Windows ビューアのヒープバッファオーバーフローを取り上げます。本稿での「悪用確認」は、CISA の KEV カタログへの掲載、またはベンダーによる悪用の確認があるものを指します。今日の悪用確認は Check Point と UnrealIRCd の2件です。ImageMagick と VNC ビューアの2件は、悪用の報告はありません。前日までの Synology・Chrome・Node.js・N-central などは新しい事実がないため再掲していません。

Check Point はサポート記事 sk1000362 で、CVE-2026-123039 を公開しました。DynamicCLI プロセスが使うローカルの制御ソケット（/tmp/dynamic_socket）が、誰でも書き込める設定（world-writable）になっており、ローカルの低権限ユーザーが root 権限でコマンドを実行できる、という内容です。CVSS は 7.8 です。ローカルでの権限昇格のため、単独で外部から攻撃できるものではありません。ただし BleepingComputer は、攻撃の連鎖として Mobile Access ポータル経由で侵入したあと、この脆弱性で root 権限を得た例を報じています（報道の内容で、Check Point のサポート記事の記載とは分けて受け止めてください）。

CISA は11月13日に、この脆弱性を KEV カタログに追加しました。連邦機関の対処期限は11月16日です。Check Point は、数十社（a couple of dozen）の顧客への悪用を確認していると説明しています。

影響を受けるバージョンは R82.20、R82.10、R82、R81.20、R81.10（サポート終了）、R81（サポート終了）です。影響を受ける製品は、Force Firewalls（セキュリティゲートウェイ）、Management and Log Servers、Multi-Domain Security Management / Multi-Domain Log Server、Maestro Orchestrator です。Spark Firewalls と Smart-1 Cloud は影響を受けません。

修正は Jumbo Hotfix Accumulator の適用です。R82.20 は Take 14 以降、R82.10 は Take 52 以降、R82 は Take 132 以降、R81.20 は Take 174 以降が対象です。R81.10 と R81 はサポート終了のため、修正版の記載がありません。サポートされているバージョンへの移行が必要です。

回避策として、dynamic_server プロセスを停止し、再起動しないように設定する方法が示されています。副作用として、sk144112 に記載の Dynamic CLI コマンドが失敗するようになります。更新までの一時対応と考えてください。

確認方法は、Expert mode で次のコマンドを実行し、ソケットのパーミッションを見ます。修正済みは srw-rw---- root config（0660）、脆弱な状態は srwxrwxrwx（0777）です。侵害の痕跡は /var/log/dynamicCli.log で確認できます。

中小企業では、Check Point を自社で運用していなくても、IT 保守の委託先や拠点のネットワークが Check Point を使っていることがあります。使っているかどうかを、委託先に確認してください。詳しい手順は単独記事を参照してください。

UnrealIRCd は IRC（チャット）サーバーのソフトウェアです。labeled-response モジュールが、IRCv3 の label メッセージタグをエスケープせずに返信へ埋め込むため（CWE-140）、2台以上のサーバーがリンクしたネットワークで、一般ユーザーがサーバー間コマンドを注入できます。その結果、サーバーや IRC オペレーター権限で、KILL や GLINE などのコマンドを実行される恐れがあります。深刻度は、Red Hat が High と評価しており、CVE レコード上の CVSS 3.1 は 8.6 と報じられています。CISA は11月13日に、悪用の証拠に基づいて KEV に追加しました。

影響を受けるのは UnrealIRCd 6.0.0〜6.2.7 です。サポートが終了した UnrealIRCd 5 も同様に影響を受けます。修正版は 6.2.7.1（11月7日公開、ほかに8件も修正）です。\*NIX では再起動不要のホットパッチ ./unrealircd hot-patch bundle-20261107 が使えます。Windows ではアップグレードしてください。UnrealIRCd 5 は blacklist-module "labeled-response"; を設定して再起動します。

正直に書くと、この脆弱性は IRC サーバーを自前で運用している場合にだけ関係します。一般的な中小企業が使う業務システムでは、まず該当しません。社内や開発チームで IRC サーバーを動かしていないかを、念のため確認する程度で足ります。

CERT/CC は11月12日に VU#580079 を公開し、JVN も11月13日に JVNVU#95718857 として掲載しました。細工した SVG や PostScript を ImageMagick に処理させると、ImageMagick のプロセスがアクセスできるファイルの読み書きが可能になります。書き込み可能な実行コンテンツと組み合わさると、コード実行に至る可能性があります。CVE は、WordPress 向けの Variant 2 に CVE-2026-65640 が割り当てられていますが、ほかには CVE の記載がありません。CVSS の記載もなく、悪用の報告はありません。

ImageMagick は、画像のリサイズやサムネイル生成のために、多くの Web アプリが裏で使っています。そのため、影響は製品ごとに異なります。公開されている状況は次のとおりです。

- Ruby on Rails: 影響あり。8.0.5.2 / 8.1.4.1 で修正（Active Storage の mini_magick 用に policy.xml を追加）
- Kiteworks（ownCloud Classic を含む）: 影響あり、修正作業中
- MediaWiki: 影響なし
- Debian・Red Hat・Redmine・Ubuntu・WordPress: 不明（ベンダーの声明がない）

対策は、各製品のベンダー更新の適用です。ImageMagick 単体の更新では足りない場合があります。policy.xml を許可リスト方式にし、不要であれば MSL・MVG・PS・EPS・PDF を無効化してください。あわせて、画像処理は最小権限の環境に隔離し、アップロードされたファイルは拡張子ではなく中身で検証するのが有効です。自社のサイトやシステムが、利用者から画像をアップロードできる作りなら、開発担当や委託先に ImageMagick の利用有無と policy.xml の設定を確認してください。

CERT/CC は VU#644655、JVN は JVNVU#92656681 として、いずれも11月13日に公開しました。悪意のある VNC サーバーが細工した Tight JPEG の更新を送ると、ビューア側のヒープバッファがあふれます。確認されている影響はビューアのクラッシュ（サービス拒否）です。任意コード実行の可能性は指摘されていますが、実証されてはいません。CVSS の記載はなく、悪用の報告もありません。

UltraVNC は 1.8.2.8 で修正されており、1.8.3.1 などの現行版が推奨されています。TightVNC の Windows Viewer 1.3.10 は、ベンダーから回答がなく、修正がありません。保守されている製品への置き換えを検討してください。置き換えまでの当面は、信頼できる VNC サーバーにだけ接続します。リモート保守で VNC を使っている場合は、委託先がどのビューアを使っているかも確認すると安全です。

- 会社や拠点のネットワークに Check Point のファイアウォール・管理サーバーがあるかを、IT 担当や委託先に確認する
- 使っている場合は、Jumbo Hotfix（R82.20 Take 14、R82.10 Take 52、R82 Take 132、R81.20 Take 174 以降）の適用状況を聞く
- 適用の有無にかかわらず、/tmp/dynamic_socket のパーミッションと /var/log/dynamicCli.log の確認（侵害の痕跡の調査）を依頼する
- R81.10・R81 を使っている場合は、サポートされているバージョンへの移行計画を確認する
- 自社で IRC サーバー（UnrealIRCd）を動かしていないかを確認する。動かしていれば 6.2.7.1 かホットパッチを適用する
- 利用者が画像をアップロードできる自社サイトがあれば、ImageMagick の利用有無と policy.xml の設定、ベンダー更新を委託先に確認する
- VNC のビューアに TightVNC 1.3.10 や古い UltraVNC を使っていないかを確認し、使っていれば置き換えを計画する
- 自社で使っていない製品は、対応不要として「確認済み」と記録しておく

- Check Point CVE-2026-123039（DynamicCLI の root 権限昇格）の確認と対処
- 前日の脆弱性まとめ（Synology ほか）
- SonicWall CVE-2026-19868（SSLVPN の SAML・MFA 回避）の確認と対処
- UTM・ファイアウォールの導入費用の相場
- 脆弱性診断の費用と選び方

- Check Point sk1000362: https://support.checkpoint.com/results/sk/sk1000362
- CISA（KEV カタログへの2件追加）: https://www.cisa.gov/news-events/alerts/2026/11/13/cisa-adds-two-known-exploited-vulnerabilities-catalog
- BleepingComputer（Check Point のゼロデイ）: https://www.bleepingcomputer.com/news/security/check-point-patches-zero-day-that-lets-hackers-get-root-access/
- oss-security（UnrealIRCd）: https://seclists.org/oss-sec/2026/q4/576
- UnrealIRCd フォーラム: https://forums.unrealircd.org/viewtopic.php?t=9487
- Red Hat Bugzilla: https://bugzilla.redhat.com/show_bug.cgi?id=2568818
- CERT/CC VU#580079（ImageMagick）: https://kb.cert.org/vuls/id/580079
- JVNVU#95718857: https://jvn.jp/vu/JVNVU95718857/index.html
- Rails アドバイザリ: https://github.com/rails/rails/security/advisories/GHSA-f3w6-w445-fwh9
- ImageMagick セキュリティポリシー: https://imagemagick.org/script/security-policy.php
- CERT/CC VU#644655（TightVNC・UltraVNC）: https://kb.cert.org/vuls/id/644655
- JVNVU#92656681: https://jvn.jp/vu/JVNVU92656681/index.html