CVE-2026-16317 および CVE-2026-16318: s2n-tls に関する問題: TLS/SSL プロトコルのオープンソース実装

AWSは、s2n-tlsライブラリにおける2つの脆弱性に関する重要な通知を発表しました。最初のCVE-2026-16317は、TLS 1.3で暗号化されたレコードのサイレントドロップです。この欠陥により、中間者攻撃者は検出されずに個々のデータレコードを削除できます。この問題は、TLS 1.3において、外部コンテンツタイプバイトが必須のapplication_data値に対して検証されないために発生します。その結果、この脆弱性はクライアントとサーバーの両方のすべてのTLS 1.3接続に影響します。TLS 1.2およびQUIC接続はこの特定の問題の影響を受けません。2番目の脆弱性CVE-2026-16318は、QUICトランスポートパラメータにおけるメモリリークです。これは、QUIC対応TLS 1.3接続のHelloRetryRequestフェーズ中に発生します。不適切なメモリ割り当て管理により、HelloRetryRequestが処理されるたびにリークが発生します。これにより、長時間稼働するサーバーのメモリ使用量が増加する可能性があります。このメモリリークの影響を受けるのは、QUICを利用するデプロイメントのみです。両方の脆弱性は、v1.7.5までのs2n-tlsバージョンに影響します。包括的な詳細は、リンクされた記事を参照することをお勧めします。

CVE-2026-16317 and CVE-2026-16318: Issues with s2n-tls: an open-source implementation of the TLS/SSL protocols aws.amazon.com

RSS Hunter • 昨日

CVE-2026-15957 - smithy-rsで生成されたJSON、CBOR、およびXMLデシリアライザにおける制御不能な再帰により、再帰的な形状を介した認証されていないリモートサービス拒否が可能

Bulletin ID: 2026-061-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月21日 午後12時45分 PDT説明:Smithy-RSは、Smithyインターフェース定義からHTTPクライアントとサーバーを生成するRustコード生成およびランタイムフレームワークであり、AWS SDK for Rustおよびカスタムサービス実装を強化します。CVE-2026-15957を特定しました。これは、Amazon smithy-rsコード生成によって発行されるJSON、CBOR、およびXMLデシリアライザ関数における制御不能な再帰により、第三者が生成されたSDKまたはサーバーに対して、再帰的なモデルシェイプを持つ深くネストされたデータを含む小さなリクエストを介して、サービス拒否（スタック枯渇によるプロセスアボート）を引き起こす可能性があるというものです。影響を受けるバージョン: aws-sdk-rust クレート < release-2026-06-0このAWSセキュリティーブュルテンに関連する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-15957 - Uncontrolled recursion in smithy-rs generated JSON, CBOR, and XML deserializers allows unauthenticated remote denial of service via recursive shapes aws.amazon.com

RSS Hunter • 昨日

CVE-2026-15415 - aws-healthomics-mcp-server のワークフローリンターにおけるパス・トラバーサルおよび任意のファイル書き込み

Bulletin ID: 2026-060-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) / 情報公開日: 2026年7月17日 午後12時45分 PDT説明:AWS HealthOmics は、臨床診断、創薬、農業研究のためのバイオインフォマティクス分析を大規模に実行するために必要なコンピューティング、ストレージ、およびワークフローエンジンのインフラストラクチャを完全に管理する HIPAA 準拠のサービスです。CVE-2026-15415 を特定しました。これは、AWS HealthOmics MCP Server (aws-healthomics-mcp-server) のバージョン 0.0.36 より前のリンティングツールにおける、パス名の制限が不十分なために、MCP エージェントに影響を与えることができるアクターが、ワークフローファイル入力におけるディレクトリトラバーサルシーケンスを介して、意図されたワークフローバンドルディレクトリ外の任意の場所にアクター制御のコンテンツを書き込むことができる可能性があるというものです。影響を受けるバージョン: aws-healthomics-mcp-server <= 0.0.35この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-15415 - Path traversal and arbitrary file write in the workflow linters of aws-healthomics-mcp-server aws.amazon.com

RSS Hunter • 7月17日

CVE-2026-12283 - Athena Federated Query Synapse Connector に関する問題

ブリテンID:2026-059-AWS スコープ:AWS コンテンツタイプ:重要(注意が必要) 発行日:2026年7月17日 12:00 PDT説明:Amazon Athenaはサーバーレスでインタラクティブなクエリサービスで、標準SQLを使ってAmazon S3上で直接データを分析できます。Athena Query Federationは、標準的なSQL構文を使ってDynamoDB、Azure Synapse、カスタムコネクタなどAmazon S3以外のデータソースに接続できる機能です。これらのコネクタはオープンソースで、定期的にAthenaサービスに展開されています。CVE-2026-12283を特定しました。Azure Synapseアカウントにアクセスできるユーザーは、特別に作成された名前のテーブルを作成でき、Athena Synapseコネクターでクエリすると意図しないデータが返される可能性があります。影響を受けたバージョン:- バージョン >= v2022.20.1(2022年5月19日リリース)、および - バージョン <= v2026.19.1(2026年5月28日リリース)このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-12283 - Issue with Athena Federated Query Synapse Connector aws.amazon.com

RSS Hunter • 7月17日

CVE-2026-15895: AWS jsii の jsii-diff における OS コマンドインジェクション

Bulletin ID: 2026-057-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月15日 午後12時00分 PDT説明:jsii-diff は、2つの jsii アセンブリ間の API の違いを比較し、API に後方互換性のない変更があった場合にエラーを報告するコマンドラインツールです。CVE-2026-15895 を特定しました。これは、特別にフォーマットされたコマンドライン引数を使用して、このツールを介してシェルコマンドを実行できる問題です。影響を受けるバージョン: < 1.131.0この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-15895: OS command injection in jsii-diff in AWS jsii aws.amazon.com

RSS Hunter • 7月16日

CVE-2026-15737 - AgentCore Python SDKにおけるOpenTelemetryスパンを介した機密コンテンツの開示

Bulletin ID: 2026-058-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月16日 午前10時15分 PDT説明:Bedrock AgentCore Python SDK (bedrock-agentcore) は、Amazon Bedrock AgentCore プラットフォーム上で AI エージェントを構築するためのクライアントツールを提供するオープンソースの Python ライブラリです。SDK の OpenTelemetry インストルメンテーションにおいて CVE-2026-15737 を特定しました。影響を受けるバージョンでは、フィルタリングやマスキングなしに、すべての呼び出し時に生のユーザープロンプトと完全なエージェント応答が OpenTelemetry スパン属性に書き込まれていました。これらのスパンは、顧客の aws/spans CloudWatch ロググループに流れ込み、CloudWatch Logs の読み取りアクセス権を持つローカル認証済みユーザーが、潜在的に機密性の高いコンテンツにアクセスできる可能性がありました。影響を受けるバージョン: 1.4.8、1.5.0この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-15737 - Sensitive content disclosure via OpenTelemetry spans in AgentCore Python SDK aws.amazon.com

RSS Hunter • 7月16日

CVE-2026-15746 - Strands Agents Tools elasticsearch_memory tool における認証情報漏洩

Strands Agentsは、AIエージェントを構築するためのオープンソースPython SDKです。関連パッケージであるstrands-agents-toolsは、elasticsearch_memoryツールを含む事前構築済みのツールを提供します。このツールはエージェントのメモリストレージに使用されます。サーバーサイドリクエストフォージェリの脆弱性、CVE-2026-15746がelasticsearch_memoryツールで特定されました。ツールの接続パラメータは、そのスキーマを通じて大規模言語モデルからアクセス可能でした。呼び出し元によってapi_keyが省略された場合、ツールはオペレーターのELASTICSEARCH_API_KEY環境変数を使用しました。この変数は、言語モデルによって指定されたホストに送信されました。悪意のあるプロンプトは、ツールを脅威アクターが制御するサーバーに接続するように騙す可能性があります。この接続により、オペレーターのElasticsearch APIキーが漏洩します。この脆弱性は、ソフトウェアのバージョン0.7.0より前のバージョンに影響します。

CVE-2026-15746 - Credential disclosure in Strands Agents Tools elasticsearch_memory tool aws.amazon.com

RSS Hunter • 7月15日

CVE-2026-15738 - HTTPRoute/GRPCRouteの優先順位付けによるAWSロードバランサーコントローラーのクロスネームスペーストラフィック傍受の問題

Bulletin ID: 2026-055-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月14日 午後1時30分 PDT説明:AWS Load Balancer Controller は、Kubernetes クラスターの AWS Elastic Load Balancing リソースを管理するオープンソースの Kubernetes コントローラーです。Gateway API リスナー ルール生成ロジックにおける不適切なルール優先順位付けの問題である CVE-2026-15738 を特定しました。HTTPRoute と GRPCRoute の両方が、同じホスト名を持つ同じ Application Load Balancer (ALB) HTTPS リスナーにアタッチされている場合、コントローラーはルートの具体性ではなく、ルートの種類に基づいて ALB リスナー ルールの優先順位を割り当てます。これにより、どのルートがより具体的であるかに関わらず、すべての HTTPRoute 由来のルールは、GRPCRoute 由来のルールよりも低い ALB 優先順位番号を受け取り、ALB によって最初に評価されます。共有 Gateway によってアドミットされた名前空間で HTTPRoute オブジェクトを作成する権限を持つ名前空間スコープのユーザーは、別の名前空間のより具体的な GRPCRoute を意図したトラフィックをインターセプトするキャッチオール HTTPRoute を作成できます。影響を受けるバージョン: AWS Load Balancer Controller v3.4.1 および、同じリスナーに HTTPRoute と GRPCRoute の両方をアタッチするサポートが含まれるバージョン (PR #4794 で導入)この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-15738 - Issue with AWS Load Balancer Controller Cross-Namespace Traffic Interception via HTTPRoute/GRPCRoute Priority Ordering aws.amazon.com

RSS Hunter • 7月14日

CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL

Bulletin ID: 2026-054-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月14日 午後1時00分 PDT説明:AWS HealthLake MCP Server (awslabs.healthlake-mcp-server) は、AIアシスタントがAWS HealthLake FHIRデータストアと対話できるようにするModel Context Protocolサーバーです。CVE-2026-15643、つまりAWS awslabs.healthlake-mcp-server 0.0.14より前のすべてのプラットフォームにおけるページネーション処理コンポーネントのサーバーサイドリクエストフォージェリを特定しました。これは、リモートで認証されたユーザーが、細工されたnext_tokenパラメータを介して、任意の終端にAWSの一時的なセキュリティ認証情報を流出させることを許可する可能性があります。サーバーは、ページネーションURLが期待されるHealthLakeエンドポイントに戻っていることを検証しないため、アクターは後続のリクエストをアクター制御のサーバーにリダイレクトできます。影響を受けるバージョン: < 0.0.14このAWSセキュリティアラートに関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-15643 - AWS HealthLake MCP Server SSRF via Unvalidated Pagination URL aws.amazon.com

RSS Hunter • 7月14日

CVE-2026-14904 - AWS Research and Engineering StudioのAuth.GetUserPrivateKeyにおける不適切なリンク解決

Bulletin ID: 2026-053-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月7日 午前9時45分 PDT説明:AWS Research and Engineering Studio (RES) は、研究者やエンジニアが AWS 上で安全な仮想デスクトップおよびコンピューティングリソースを作成および管理できるようにするオープンソースソリューションです。Auth.GetUserPrivateKey API において、ファイルアクセス前の不適切なリンク解決の問題 (CWE-59) を特定しました。認証されたリモートユーザーは、SSH 秘密鍵ファイル (~/.ssh/id_rsa) をホスト上の任意のファイルにターゲットを絞ったシンボリックリンクに置き換えることで、クラスターマネージャー EC2 インスタンス上の任意のファイルを読み取ることができます。クラスターマネージャープロセスは root として実行されるため、root が読み取れるファイルはすべて公開され、他のユーザーの SSH 秘密鍵やアプリケーション設定のシークレットも含まれます。影響を受けるバージョン: <=2026.03この AWS セキュリティブルLETIN に関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-14904 - Improper Link Resolution in Auth.GetUserPrivateKey in AWS Research and Engineering Studio aws.amazon.com

RSS Hunter • 7月7日

CVE-2026-14471 - mcp-gateway-registry の metrics-service retention policy subsystem における認証済み SQL インジェクション

ブリテンID: 2026-052-AWS スコープ: AWSコンテンツタイプ: 重要(注意が必要) 発行日: 2026年7月6日 13:45 PDT説明:Amazon mcp-gateway-registryは、モデルコンテキストプロトコル(MCP)サーバー向けのオープンソースゲートウェイおよびレジストリであり、AIエージェント向けにMCPツールの集中的な発見、認証・認可、プロキシを提供します。私たちは、メトリクスサービス保持ポリシー管理コンポーネントで、呼び出し元から提供されたtable_name値が適切な中和なしに識別子位置のSQL文に補間されている問題CVE-2026-14471を特定しました。認証済みのリモートユーザーは、メトリクスデータベースに対して任意のSQLクエリを実行するための作成されたtable_name値を提供できます。これにより、ユーザーは保存されたデータ(APIキーの素材を含む)を読み取ったり、保存されたデータの削除や変更が可能になります。影響を受けたバージョン:>=1.0.3 および <=1.0.12このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-14471 - Authenticated SQL injection in the metrics-service retention policy subsystem of mcp-gateway-registry aws.amazon.com

RSS Hunter • 7月6日

AWS Advanced JDBC Wrapper RemoteQueryCachePlugin における信頼できないデータのデシリアライゼーション

ブリテンID:2026-051-AWS スコープ:AWS 内容タイプ:重要(注意が必要) 発行日:2026年7月1日 12:45 PDT説明:AWS Advanced JDBCラッパーは、JDBCドライバーを拡張してAmazon AuroraやAWS Cloudのフェイルオーバー処理やキャッシュなどの機能を可能にするオープンソースのJDBCドライバーラッパーです。私たちはCVE-2026-14265という、AWS Advanced JDBCラッパーのRemoteQueryCachePluginに問題を特定しました。このプラグインを有効にすると、共有されたRedis/Valkeyキャッシュから読み取ったクエリ結果はクラスフィルタリングなしでデシリアライズされます。共有キャッシュインフラストラクチャに書き込みアクセス権を持つアクターは、作成したシリアライズされたJavaオブジェクトを挿入し、アプリケーションが読み取ると、アプリケーションサーバー上で任意のコードが実行されます。影響を受けたバージョン:>=3.3.0 および <=4.0.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-14265- Deserialization of Untrusted Data in AWS Advanced JDBC Wrapper RemoteQueryCachePlugin aws.amazon.com

RSS Hunter • 7月1日

CVE-2026-13760 - aws-cdk-lib における NodejsFunction Docker Bundling の OS コマンドインジェクション

Bulletin ID: 2026-050-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月1日 午後12時15分 PDT説明:AWS CDK (aws-cdk-lib) は、クラウドインフラストラクチャをコードで定義し、AWS CloudFormation を介してプロビジョニングするためのオープンソースフレームワークです。aws-cdk-lib の 2.260.0 より前のバージョンにおける NodejsFunction Docker バンドルパイプラインで、CVE-2026-13760 という OS コマンドインジェクションの問題を特定しました。この問題により、プロジェクトの package.json ファイル内の依存関係バージョン文字列を制御できるアクターが、OsCommand ヘルパーに注入されたシェルメタ文字を介して、CDK ツールチェーンを実行しているホスト上で任意のコマンドを実行できる可能性があります。この問題が発生するには、アクターが Docker ベースのバンドル中に処理される package.json の依存関係バージョン文字列の内容を制御している必要があります。nodeModules が指定されている場合です。影響を受けるバージョン: < 2.260.0この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-13760 - OS Command Injection in NodejsFunction Docker Bundling in aws-cdk-lib aws.amazon.com

RSS Hunter • 7月1日

CVE-2026-13769 – AWS CLIにおける安全でないファイルパーミッション

Bulletin ID: 2026-049-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月1日 午前11時45分 PDT説明:AWS Command Line Interface (AWS CLI) は、コマンドラインから AWS サービスを管理するための統合ツールです。Unix ライクなシステムで umask がファイルパーミッションを制限するように設定されていない場合 (ほとんどのシステムでデフォルト)、AWS CLI で CVE-2026-13769 を特定しました。これにより、認証情報および設定ファイルが誰でも読み取り可能なパーミッションで書き込まれ、同じホスト上の他のローカルユーザーが認証情報を読み取ることが可能になります。影響を受けるバージョン: <=1.44.77 (v1) および <=2.34.28 (v2)この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-13769 – Insecure file permissions in AWS CLI aws.amazon.com

RSS Hunter • 7月1日

CVE-2026-13762 および CVE-2026-13763 - AWS WAF における HTTP/2 マルチフレームリクエストボディ検査の問題

Bulletin ID: 2026-048-AWS 対象: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年6月29日 午後11時15分 PDT説明:AWS WAFは、保護対象のWebアプリケーションリソースに転送されるHTTP(S)リクエストを監視するWebアプリケーションファイアウォールです。HTTP/2マルチフレームリクエストボディの検査に影響を与える問題であるCVE-2026-13762およびCVE-2026-13763を特定しました。CVE-2026-13762は、CloudFrontを使用したAWS WAFのデプロイに影響します。この問題はサーバーサイドで修正済みであり、お客様による対応は不要です。CVE-2026-13763は、AWS Application Load Balancer (ALB) を使用したAWS WAFのデプロイに影響します。特定の条件下では、細工されたマルチフレームHTTP/2リクエストにより、リクエストボディの一部のみが検査される可能性があります。この問題はALBで対処済みであり、お客様はALBでAWS WAFがHTTP/2リクエストボディを検査する方法を設定することで、完全な保護を確保できます。このAWSセキュリティアドバイザリに関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-13762 and CVE-2026-13763 - Issue with HTTP/2 multi-frame request body inspection in AWS WAF aws.amazon.com

RSS Hunter • 6月29日

CVE-2026-12957 および CVE-2026-12958 - AWS および Amazon Q Developer プラグインの言語サーバーにおける問題

AWSは、AWSおよびAmazon Q Developer IDEプラグイン用の言語サーバーに関する重要なセキュリティ情報を公開しました。2つの脆弱性が特定されており、直ちに対応が必要です。最初のCVE-2026-12957は、バージョン1.65.0より前のバージョンに存在する不適切な信頼境界強制の問題です。これは、ローカルユーザーが細工されたワークスペースを開き、それを信頼した場合に自動的なコマンド実行につながる可能性があります。2番目の脆弱性であるCVE-2026-12958は、シンボリックリンク検証の欠如に関係しています。これは1.69.0より前のバージョンに影響し、ワークスペース外を指す悪意のある細工されたシンボリックリンクを通じて悪用される可能性があります。これらの両方の脆弱性は、これらの言語サーバーを利用するAmazon Q Developer IDEプラグインに存在します。これらの重大な問題は、AWS言語サーバーバージョン1.69.0で修正されています。影響を受ける製品には、VS Code、JetBrains、Eclipse、Visual Studio用のAmazon Q Developer IDEプラグインのさまざまなバージョンが含まれます。これらのリスクを軽減するために、ユーザーは最新バージョンに更新することを強く推奨します。詳細および最新の情報は、リンクされたAWSセキュリティ情報で入手できます。

CVE-2026-12957 and CVE-2026-12958 - Issues in Language Servers for AWS and Amazon Q Developer Plugins aws.amazon.com

RSS Hunter • 6月23日

containerd CRI Plugin に関する問題 - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262

AWSは、Kubernetesで使用されているコンテナランタイムであるcontainerdにおける脆弱性に関する重要な通知を発行しました。containerdのCRIプラグインで5つの特定の脆弱性が特定されました。これらの脆弱性は、containerdのバージョン1.7から2.3に影響します。特定されたCVEには、ローカルイメージタグのポイズニング、イメージ構成を介したコマンド実行、CDIアノテーションのスムグリング、任意のホストファイル読み取り、およびイメージによってトリガーされるサービス拒否攻撃が含まれます。これらの問題は、さまざまなAWSマネージドコンテナサービスに影響します。これには、Amazon EKS、Amazon ECS、AWS Fargate、Bottlerocket、およびAmazon Linuxが含まれます。この通知は、ユーザーにこれらのセキュリティ調査結果に細心の注意を払うよう促しています。潜在的なリスクを軽減するために、ユーザーはリンクされた記事を参照して、最新かつ包括的な詳細を確認する必要があります。リスクを軽減するために、直ちに行動が必要になる場合があります。

Issue with containerd CRI Plugin - CVE-2026-50195, CVE-2026-53488, CVE-2026-53492, CVE-2026-53489, CVE-2026-47262 aws.amazon.com

RSS Hunter • 6月19日

CVE-2026-12530 - AWS Bedrock AgentCore Python SDK install_packages() における引数区切り文字の不適切な中和

AWS は、Bedrock AgentCore Python SDK に関するセキュリティ情報を公開しました。CVE-2026-12530 として特定された脆弱性が、Code Interpreter クライアントの install_packages() メソッドで発見されました。このメソッドは、シェルコマンドで使用されるパッケージ名の引数を十分にサニタイズしていませんでした。具体的には、不完全なブロックリストにより、細工された入力が検証をバイパスすることが可能でした。このバイパスにより、pip の --index-url フラグを悪用して、パッケージのインストールを悪意のあるサードパーティサーバーにリダイレクトすることが可能になります。さらに、-r フラグを使用して、Code Interpreter サンドボックス内の任意のファイルを読み取り、公開することが可能でした。SDK の脆弱性のあるバージョンは、1.1.3 から 1.6.1 未満です。これらのバージョンを使用している開発者は、直ちに行動を起こすことを強く推奨します。詳細および最新の情報は、提供された記事で確認できます。

CVE-2026-12530 - Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages() aws.amazon.com

RSS Hunter • 6月17日

Kiro IDEにおける認証トークンキャッシュファイルへの不適切な権限設定

Bulletin ID: 2026-045-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年6月15日 午前11時45分 PDT説明:Kiro IDE は、AI エージェントの助けを借りて開発者が実際のエンジニアリング作業を容易に完了できるようにする、エージェンティックな開発環境です。CVE-2026-11931 を特定しました。これは、macOS および Linux の Kiro IDE バージョン 0.11.133 より前のバージョンで、認証トークンキャッシュファイルが、所有者制限付きの権限 (0600) ではなく、ワールド読み取り可能な権限 (0644) によって他のローカルユーザーまたはプロセスに公開される可能性があるというものです。影響を受けるバージョン: < 0.11.133この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-11931 - Insecure Permissions on Authentication Token Cache File in Kiro IDE aws.amazon.com

RSS Hunter • 6月15日

CVE-2026-12043 - AWS Common Runtime aws-c-http におけるヒープダブルフリー

ブリテンID: 2026-043-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日: 2026年6月12日 午前11時45分 PDT説明:AWS Common Runtime aws-c-httpは、AWS SDKがAWSサービスへのhttpリクエストを処理するために使用するHTTPクライアントライブラリです。私たちはCVE-2026-12043を特定しました。これは、AWS Common Runtime aws-c-httpライブラリにおけるHPACK動的テーブルサイズ更新の不適切な処理により、サーバーを操作するリモートアクターが接続クライアントアプリケーションのメモリ破損を引き起こし、任意のコード実行につながる可能性がある問題です。これはHTTP/2ヘッダーフレームの一連の構造によるものです。影響を受けたバージョン:aws-c-http >= 0.4.22 および <= 0.10.15以下のSDKバージョンで公開されています:- aws-sdk-cpp >= 1.11.41, <= 1.11.814 - aws-sdk-java-v2 >= 2.44.27, <= 2.44.14このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-12043 - Heap double-free in AWS Common Runtime aws-c-http aws.amazon.com

RSS Hunter • 6月12日

CVE-2026-10740 - s2n-quic における過剰なメモリ割り当て

Bulletin ID: 2026-042-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月6日 午前11時15分 PDT説明:s2n-quic は QUIC プロトコルの Rust 実装です。s2n-quic 1.82.0 より前のバージョンにおける CRYPTO フレーム再構成処理での無制限のメモリ割り当ての問題である CVE-2026-10740 を特定しました。認証されていないユーザーは、高いオフセットを持つ細工された CRYPTO フレームを送信することにより、s2n-quic エンドポイント上のサーバーメモリを枯渇させようと試みることができます。CRYPTO フレーム処理に使用されるバッファは、最大サイズを強制しません。最悪の場合、単一の 1200 バイトパケットで約 9.4 MB の割り当てが発生する可能性があります。このようなパケットを繰り返し送信することで、結果として生じるメモリプレッシャーがサービス拒否を引き起こす可能性があります。有効なハンドシェイクは不要です。影響を受けるバージョン: < v1.82.0この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-10740 - Excessive memory allocation in s2n-quic aws.amazon.com

RSS Hunter • 6月10日

CVE-2026-10740 - s2n-quic における過剰なメモリ割り当て

Bulletin ID: 2026-041-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月6日 午前10時45分 PDT説明:AWS CDK (aws-cdk-lib) は、クラウドインフラストラクチャをコードで定義し、AWS CloudFormation を介してプロビジョニングするためのオープンソースフレームワークです。aws-cdk-lib の 2.245.0 より前 (Windows では 2.246.0) の NodejsFunction ローカルバンドルパイプラインで、OS コマンドインジェクションの問題である CVE-2026-11417 を特定しました。この問題により、バンドルプロパティ (externalModules, define, loader, inject, または esbuildArgs) の 1 つ以上の値を制御できるアクターが、CDK ツールチェーンを実行しているホスト上で任意のコマンドを実行できる可能性があります。この問題は、アクターが CDK アプリケーションで影響を受けるバンドルプロパティの 1 つ以上の値を制御する必要があることを前提としています。影響を受けるバージョン: 2.245.0 未満 (Windows では 2.246.0 未満)この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-10740 - Excessive memory allocation in s2n-quic aws.amazon.com

RSS Hunter • 6月10日

CVE-2026-11393 - AgentCore CLI Bedrock Agent Importにおける不適切なトリプルクォートエスケープによるコードインジェクション

速報ID: 2026-040-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年6月8日 午前11時45分 PDT説明:AWS AgentCore CLI(@aws/agentcore)は、Amazon Bedrock AgentCore上でエージェントインフラのライフサイクルを管理するための開発者向けツールです。CVE-2026-11393では、Pythonコード生成時にトリプルクォート文字の不適切な中和化が、同じAWSアカウント内の認証済みユーザーが「agentcore add agent ‐‐type import」コマンドで生成されるソースファイルに任意のPythonコードを注入できる可能性があることを特定しました。具体的には、Bedrock Agentのコラボレーター協会のcollaborationInstructionフィールドが、トリプルクォートエスケープではなくシングルクォートエスケープを用いてトリプルクォート付きPythonドックストリングに補間されました。Bedrock:AssociateAgentCollaborator IAM 権限を持つユーザーは、インポートされたエージェントの生成 main.py のドキュメント文字列境界を突破するために、「」を含む collaborationInstruction 値を作成できます。もしその生成されたファイルがその後実行された場合(開発者のローカルマシン上のagentcore dev、またはAgentCore Runtime環境でのagentcore deployおよびagentcore invokeによる)、インジェクションされたPythonはそのコンテキストで利用可能な認証情報で動作します。影響を受けたバージョン: - @aws/agentcore >= 0.4.0 AND <= 0.14.1 - preview versions >= 0.3.0-preview.7.0 および <= 1.0.0-preview.8このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-11393 - Code Injection via Improper Triple-Quote Escaping in AgentCore CLI Bedrock Agent Import aws.amazon.com

RSS Hunter • 6月8日

CVE-2026-11400 および CVE-2026-11401

ブリテンID: 2026-039-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年6月25日 12:15 PDT説明:Amazon Aurora PostgreSQLは、PostgreSQLと互換性のある完全管理型リレーショナルデータベースエンジンです。私たちはCVE-2026-11400(JDBC)およびCVE-2026-11401(Go)を特定しました。Amazon AuroraのAWS Wrappersの問題は、PostgreSQLの権限昇rds_superuserを可能にします。低権限認証ユーザーは、他のAmazon Relational Database Service(RDS)ユーザーの権限で実行可能な独自の関数を作成できます。影響を受けたバージョン:- AWS Advanced JDBC Wrapper >=3.0.0 および < 4.0.1 - AWS Advanced Go Wrapper リリース 2026-04-06このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-11400 and CVE-2026-11401 aws.amazon.com

RSS Hunter • 6月5日

CVE-2026-10584 - Graph ExplorerにおけるHTTPSからHTTPへのフォールバック

速報ID: 2026-038-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026年6月2日 12:15 PDT説明:Graph Explorerは、Amazon Neptuneのようなグラフデータベース内のデータの可視化と探索を提供するオープンソースアプリケーションです。私たちはCVE-2026-10584を特定しました。これは、HTTPSが有効で証明書が利用できない場合、サーバーが静かにHTTPにフォールバックし、機密情報が明文で送信される現象です。影響を受けたバージョン:>= 1.1.0および3.0.1<このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-10584 - HTTPS Fallback to HTTP in Graph Explorer aws.amazon.com

RSS Hunter • 6月2日

CVE-2026-10591 - Kiro IDE 不十分なファイル書き込み制限により実行パスに影響

Bulletin ID: 2026-037-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年2月6日 午前8時45分 PDT説明:Kiroは、ユーザーがデスクトップにインストールするエージェンティックIDEです。CVE-2026-10591を特定しました。Kiro IDEバージョン0.11より前のファイル書き込みツールにおける不十分なアクセス制御制限により、リモートの認証されていないアクターが、実行に敏感なパス（.vscode/tasks.jsonなど）への書き込みを引き起こすように細工された指示を通じて任意のコマンドを実行できる可能性があり、これによりフォルダを開いた際の自動実行が可能になります。影響を受けるバージョン: <0.11このAWSセキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-10591 - Kiro IDE Insufficient File Write Restrictions to Execution-Sensitive Paths aws.amazon.com

RSS Hunter • 6月2日

CVE-2026-9291 - Amazon Braket SDK ジョブ結果処理における安全でないデシリアライゼーション

Amazon Braket SDK に重大なセキュリティ脆弱性が発見され、バージョン 1.10.0 から 1.116.9 までに影響があります。CVE-2026-9291 として特定されたこの脆弱性は、ジョブ結果処理における安全でないデシリアライゼーションの問題に関係しています。deserialize_values() 関数は、JSON ファイルからの dataFormat フィールドを誤って信頼します。このフィールドは、データ処理に pickle.loads() が使用されるかどうかを制御します。S3 書き込みアクセス権を持つ悪意のある攻撃者は、この欠陥を悪用できます。彼らは dataFormat フィールドを操作して、任意のコード実行を引き起こすことができます。具体的には、フォーマットを pickled_v4 に変更して悪意のあるコードを注入できます。これにより、リモートで認証されたユーザーが、ジョブ結果を処理するマシン上でコードを実行できるようになります。これは、量子ジョブの出力を分析するシステムの侵害につながる可能性があります。ユーザーは、包括的な詳細について提供された記事を参照することを強く推奨します。この重大なセキュリティリスクに対処するために、直ちに行動する必要があります。

CVE-2026-9291 - Insecure Deserialization in Amazon Braket SDK Job Results Processing aws.amazon.com

RSS Hunter • 5月22日

CVE-2026-9255 - Kiro CLIにおけるパイプされた標準入力経由での権限なきツール実行

Bulletin ID: 2026-035-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年5月22日 午前9時45分 PDT説明:Kiro CLI は、開発者が AI モデルと対話してコードを実行したり、ファイルを管理したり、シェルコマンドを実行したりできるコマンドライン AI コーディングアシスタントです。ツール認証プロンプトにおける入力ソース検証の欠如により、ローカルアクターが stdin を介して kiro-cli にパイプされたコンテンツを作成することで、ユーザーの承認なしにシェルコマンドを含む任意のツールを実行できる可能性がある CVE-2026-9255 を特定しました。影響を受けるバージョン: 1.28.0 より前の kiro-cliこの AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-9255 - Tool Execution Without Authorization via Piped Stdin in Kiro CLI aws.amazon.com

RSS Hunter • 5月22日

CVE-2026-9133 - rabbitmq-aws プラグインにおける任意のファイル読み取り

速報ID: 2026-034-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年5月20日 12:45 PDT説明:rabbitmq-awsは、起動時にAWS ARNをブローカー構成で解決し、AWSサービス(Secrets Manager、S3、ACM Private CA)から秘密(TLS証明書、秘密鍵、パスワードなど)を取得し、それをメモリ内でRabbitMQに渡すRabbitMQプラグインです。プラグインのARNリゾルバでアクティブなデバッグコードの問題であるCVE-2026-9133を特定しました。PUT /api/aws/arn/validate validationエンドポイントで受け入れられるデバッグARNスキーム(arn:aws-debug:file)により、リモート認証されたユーザーがRabbitMQプロセスにアクセスできる任意のファイル読み取りを行うことが可能になります。デバッグコードは本番ビルドに誤って提供され、無効化の仕組みはありませんでした。影響を受けたバージョン:>=0.1.0, <=0.2.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-9133 - Arbitrary file read in rabbitmq-aws plugin aws.amazon.com

RSS Hunter • 5月20日

CVE-2026-8838 - amazon-redshift-python-driver におけるリモートコード実行

Bulletin ID: 2026-033-AWS スコープ: AWS コンテンツタイプ: 重要（注意が必要） 公開日: 2026年5月18日 午後1時45分 PDT説明:amazon-redshift-python-driver は、Amazon Redshift の公式 Python コネクタです。バージョン 2.1.13 以前にコードインジェクションの問題を特定しました。これにより、不正なサーバーまたは中間者攻撃者がクライアント上で任意のコードを実行できる可能性があります。影響を受けるバージョン: <=2.1.13この AWS セキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-8838 - Remote Code Execution in amazon-redshift-python-driver aws.amazon.com

RSS Hunter • 5月18日

CVE-2026-8686 - coreMQTT MQTT5 プロパティ解析におけるヒープ境界外読み取り

Bulletin ID: 2026-032-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年5月15日 午前11時45分 PDT説明:coreMQTTは、組み込みデバイス向けの軽量MQTTクライアントライブラリです。CVE-2026-8686を特定しました。これは、coreMQTT 5.0.1より前のバージョンにおけるMQTT v5.0 SUBACKおよびUNSUBACKプロパティパーサーでの境界チェックの欠如により、MQTTブローカーが細工されたパケットを送信することでサービス拒否 (ヒープ境界外読み取りによるクラッシュ) を引き起こす可能性のある問題です。影響を受けるバージョン: v5.0.0このAWSセキュリティーブレティンに関する最新かつ完全な情報は、以下の記事を参照してください。

CVE-2026-8686 - Heap out-of-bounds read in coreMQTT MQTT5 property parsing aws.amazon.com

RSS Hunter • 5月15日

Amazon SageMaker Python SDK に関する問題 - モデル成果物の整合性検証の問題 (CVE-2026-8596 および CVE-2026-8597)

このセキュリティアドバイザリは、Amazon SageMaker Python SDK の脆弱性に対処するもので、モデルデプロイに影響を与えます。SDK の ModelBuilder コンポーネントはモデルデプロイを簡素化しますが、弱点を含んでいます。2 つの重大な脆弱性が特定されており、CVE-2026-8596 および CVE-2026-8597 として分類されています。CVE-2026-8596 は、HMAC 署名キーの安全でない保存と公開に関係しています。このキーはプレーンテキストで保存され、SageMaker describe API を介してアクセス可能です。攻撃者はこれを悪用して署名を偽造し、推論コンテナで悪意のあるコードを実行する可能性があります。CVE-2026-8597 は、Triton 推論ハンドラーにおける整合性検証の欠如を強調しています。この欠陥により、チェックなしでモデル成果物をデシリアライズでき、細工された pickle ペイロードを介したコード実行が可能になります。影響を受けるバージョンは、SageMaker Python SDK の特定の範囲、すなわちバージョン 2.199.0 から 2.257.1 および 3.0.0 から 3.7.1 です。これらの脆弱性は、SageMaker 環境内でのリモートコード実行につながる可能性があります。これは、権限のないユーザーがコマンドを実行し、モデルの整合性を侵害する可能性があることを意味します。ユーザーは、詳細な修正手順について、リンクされたセキュリティアドバイザリを参照する必要があります。このアドバイザリは、これらの重大なセキュリティ問題に迅速に対処することの重要性を強調しています。

Issue with Amazon SageMaker Python SDK - Model artifact integrity verification issues (CVE-2026-8596 &: CVE-2026-8597) aws.amazon.com

RSS Hunter • 5月14日

LinuxカーネルにおけるESP-in-TCPを介したフラグネシアローカル権限昇格レポート

Bulletin ID: 2026-029-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年5月13日 午後6時45分 PDTこれは継続中の問題です。情報は変更される可能性があります。最新のパッチ適用情報については、セキュリティ情報 (ID: 2026-030-AWS) を参照してください。説明: Amazonは、DirtyFrag、copy.failクラスの問題 (CVE-2026-43284) に関連するLinuxカーネルにおける追加の権限昇格問題の報告であるCVE-2026-46300を認識しています。概念実証では、ロード可能なモジュールespintcpを介したベクトルを使用しています。Amazon Linuxはこのモジュールを提供しておらず、影響を受けません。防御の深さとして、この動作に依存するネットワークプロトコル実装における同様の問題の可能性に対して強化するために、コアネットワーキングコードに修正パッチを含めます。

Fragnesia Local Privilege Escalation report via ESP-in-TCP in the Linux Kernel aws.amazon.com

RSS Hunter • 5月14日

Copy.failおよびそのバリエーションに関する継続的なアップデート

Bulletin ID: 2026-030-AWS スコープ: AWS コンテンツタイプ: 重要（注意が必要） 公開日: 2026年5月13日 午後10時00分 PDTこれは継続中の問題です。この通知は、より多くの情報が入手可能になり次第更新されます。説明:AWSは、Linuxカーネルに影響を与える一連の権限昇格の問題であるcopy.failまたはDirtyFragクラスの問題を認識しています。より多くの情報が入手可能になり次第、この通知を更新します。Copy.failカーネルの問題およびそのすべてのバリアントに関連する影響を受けるサービスに対する現在のパッチ適用タイムラインについては、以下を参照してください。AWSは、お客様がこれらの問題に対処するすべてのアップデートを入手可能になり次第、速やかに適用することを推奨します。詳細については、セキュリティ通知（ID: 2026-030-AWS）を参照してください。

Ongoing updates on Copy.fail and variants aws.amazon.com

RSS Hunter • 5月14日

CVE-2026-8178 - Amazon Redshift JDBC Driverにおける安全でないクラスロードを介したリモートコード実行

Bulletin ID: 2026-028-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026/05/08 11:30 AM PDT説明:Amazon Redshift JDBC Driver は、標準の JDBC アプリケーションプログラムインターフェイス (API) を介してデータベース接続を提供する Type 4 JDBC ドライバーです。Amazon Redshift JDBC Driver バージョン 2.2.2 より前のバージョンで問題が特定されました。特定の条件下では、ドライバーが JDBC 接続 URL パラメータを処理する際に、任意のクラスをロードして実行する可能性がありました。接続 URL に影響を与えることができるアクターは、アプリケーションコンテキストでコードを実行する可能性があります。影響を受けるバージョン: Amazon Redshift JDBC Driver < 2.2.2この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-8178 - Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver aws.amazon.com

RSS Hunter • 5月8日

Amazon LinuxカーネルにおけるDirty Fragおよびその他の問題

Bulletin ID: 2026-027-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026/05/07 19:45 PDT説明:Amazonは、Linuxカーネルにおけるオリジナルの問題 (CVE-2026-31431) に関連する一連の問題を認識しています。一般的に「DirtyFrag」として知られるこれらの問題は、xfrm_user/esp4/esp6およびipcomp4/ipcomp6を含む多くのロード可能モジュールに存在します。特権のないユーザーがソケットを直接またはCAP_NET_ADMINを介して作成できるシステム、または特権のないユーザー名前空間 (user+net) の作成を許可するシステムでは、攻撃者がカーネルメモリにアクセスし、それによって権限を昇格させる可能性があります。このAWSセキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。

Dirty Frag and other issues in Amazon Linux kernels aws.amazon.com

RSS Hunter • 5月8日

CVE-2026-31431

Bulletin ID: 2026-026-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026/05/06 17:30 PM PDT説明:Amazon は、Linux カーネル (CVE-2026-31431) における問題について認識しており、認証されたローカルユーザーが権限を昇格させる可能性のある問題です。以下にリストされているサービスを除き、AWS のお客様は影響を受けません。影響を受けるサービスに関する具体的なガイダンスについては、以下を参照してください。ベストプラクティスとして、AWS は、すべてのセキュリティパッチとソフトウェアバージョンアップデートが利用可能になり次第、速やかに適用することを推奨します。この AWS セキュリティーブュルテンに関する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-31431 aws.amazon.com

RSS Hunter • 5月7日

CVE-2026-7791 - Amazon WorkSpaces Skylight AgentにおけるTOCTOU競合状態を介したローカル権限昇格

Bulletin ID: 2026-025-AWS スコープ: AWS コンテンツタイプ: 重要（注意が必要） 公開日: 2026/05/04 15:30 PM PDT説明:Amazon Skylight Workspace Config Service (slwsconfigservice) は、Amazon WorkSpaces 内の重要なバックグラウンドサービスであり、システム構成の管理、正常性の監視、コンポーネントの更新を行います。CVE-2026-7791 を特定しました。これは、ローカルの非管理者認証済みユーザーが、Skylight Workspace Config Service のログファイルアーカイブプロセスにおける競合状態を悪用することで、SYSTEM への権限昇格を可能にするものです。影響を受けるバージョン: Windows Amazon Skylight Workspace Config Service (slwsconfigservice) の 2.6.2034.0 未満この AWS セキュリティーブレティンに関する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-7791 - Local Privilege Escalation via TOCTOU Race Condition in Amazon WorkSpaces Skylight Agent aws.amazon.com

RSS Hunter • 5月4日

CVE-2026-7461 - Amazon ECS AgentにおけるFSx Windows File Serverボリューム認証情報経由のOSコマンドインジェクション

Bulletin ID: 2026-024-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026/04/30 13:30 PDT説明:Amazon Elastic Container Service (Amazon ECS) は、顧客がコンテナ化されたアプリケーションをデプロイ、管理、スケーリングできるようにする、完全に管理されたコンテナオーケストレーションサービスです。Amazon ECS エージェントは、Windows EC2 インスタンス上のタスク定義で FSx for Windows File Server ボリュームをマウントすることをサポートしています。ECS タスク定義内の特別に細工された認証情報を使用して、SYSTEM 権限でコード実行を可能にする FSx ボリュームのマウントにおけるコマンドインジェクションの問題である CVE-2026-7461 を特定しました。影響を受けるバージョン: ECS Agent for Windows のバージョン 1.47.0 から 1.102.2この AWS セキュリティーブレティンに関連する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-7461 - OS Command Injection in Amazon ECS Agent via FSx Windows File Server Volume Credentials aws.amazon.com

RSS Hunter • 5月1日

FreeRTOS-Plus-TCP における IPv6 ルーター広告のメモリ安全性に関する問題

ブリテンID:2026-023-AWS スコープ:AWSコンテンツタイプ:重要(注意が必要) 発行日:2026年4月29日 12:30 PDT説明:FreeRTOS-Plus-TCPはFreeRTOS向けに設計されたオープンソースのTCP/IPスタック実装で、標準的なバークレーソケットインターフェースと、IPv6、ARP、DHCP、DNS、ルーターアドバタイド(RA)などの重要なネットワークプロトコルのサポートを提供します。私たちはCVE-2026-7425とCVE-2026-7426を特定しました。そのうちの一つは読み取り範囲外、もう一つはIPv6ルーターアドバタイメントオプションパーサーで、長さフィールドの検証が不十分なため、適切な境界チェックなしにメモリ操作が行われる場合の書き込み問題です。どちらの問題も、ローカルネットワーク上の任意のデバイスが作成したルーター広告パケットを送信することで悪用される可能性があります。認証やユーザー操作は不要です。影響を受けたバージョン:>=V4.0.0 AND <=V4.2.5, >=V4.3.0 AND <=V4.4.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

Issue with FreeRTOS-Plus-TCP - IPv6 Router Advertisement Memory Safety Issues aws.amazon.com

RSS Hunter • 4月29日

CVE-2026-7424 - FreeRTOS-Plus-TCPにおけるDHCPv6サブオプションパーサーでの整数アンダーフロー

ブリテンID:2026-022-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026/04/29 12:20 PDT説明:FreeRTOS-Plus-TCPは、FreeRTOS向けのオープンソースでスケーラブルなTCP/IPスタックです。私たちはCVE-2026-7424を特定しました。これは、DHCPv6サブオプションパーサーの整数アンダーフローの問題が、隣接するネットワークユーザーがデバイスのIPv6アドレス割り当て、DNS設定、リース時間を破損させ、サービス拒否(IPタスクフリーズ、ハードウェアリセットが必要)を引き起こす可能性があることを示しています。影響を受けたバージョン:FreeRTOS-Plus-TCP >=V4.0.0 AND <=V4.2.5、>=V4.3.0 AND <=V4.4.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-7424 - Integer Underflow in DHCPv6 Sub-Option Parser in FreeRTOS-Plus-TCP aws.amazon.com

RSS Hunter • 4月29日

FreeRTOS-Plus-TCP における MAC アドレス検証バイパスと ICMP Echo Reply 整数アンダーフローの問題

ブリテンID: 2026-021-AWS スコープ: AWS 内容タイプ: 重要(注意が必要) 発行日:2026/04/29 12:00 PM PDT説明:FreeRTOS-Plus-TCPは、FreeRTOS向けのスケーラブルでオープンソースかつスレッドセーフなTCP/IPスタックです。- CVE-2026-7422:IPv4およびIPv6受信パスのパケット検証が不十分なため、隣接するネットワークデバイスがチェックサムや最小サイズの検証を回避し、イーサネットソースのMACアドレスをスプーフィしてターゲットデバイス自身の登録済みエンドポイントのいずれかに一致させるパケットを送信できます。- CVE-2026-7423:ICMPおよびICMPv6エコー応答ハンドラの整数アンダーフローにより、隣接するネットワークデバイスが送信pingサポートが有効になった際にサービス拒否(デバイスクラッシュ)を引き起こすことがあります。これは、パケット長フィールドからヘッダーサイズが差し引かれ、フィールドが十分に大きい場合に値が十分に大きい場合に、ヒープの境界外読み取りが発生するためです。影響を受けたバージョン:>=V4.0.0 AND <=V4.2.5, >=V4.3.0 AND <=V4.4.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

Issue with FreeRTOS-Plus-TCP - MAC Address Validation Bypass and ICMP Echo Reply Integer Underflow aws.amazon.com

RSS Hunter • 4月29日

CVE-2026-7191 - AWS上のQnABotにおけるサンドボックスバイパスによる任意のコード実行

告知ID: 2026-020-AWS 範囲: AWS コンテンツの種類: 重要 (注意が必要) 公開日: 2026/04/27 13:15 PM PDT説明:AWS上のQnABotは、Amazon Lex、Amazon OpenSearch Service、およびオプションでAmazon Bedrockを搭載した、マルチチャネル、多言語の会話型インターフェースを提供するオープンソースソリューションです。CVE-2026-7191を特定しました。これは、static-eval npmパッケージの不適切な使用により、認証された管理者がフルフィルメントLambda実行コンテキスト内で任意のコードを実行できる脆弱性です。Content Designerインターフェースを介して細工された条件付きチェーン式を注入することにより、管理者アクセス権を持つ攻撃者は、JavaScriptプロトタイプ操作を通じて意図された式サンドボックスをバイパスできます。 攻撃が成功した場合、通常の管理インターフェースでは公開されていない、Lambda環境変数、OpenSearchインデックス、S3オブジェクト、DynamoDBテーブルなどのバックエンドリソースへの直接アクセスが付与される可能性があります。影響を受けるバージョン: <=7.2.4このAWSセキュリティ告知に関連する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-7191- Arbitrary Code Execution via Sandbox Bypass in QnABot on AWS aws.amazon.com

RSS Hunter • 4月27日

Tough LibraryとTuftool CLIユーティリティの問題点

2026年4月24日に公開されたこのAWSセキュリティ速報は、「tough」ライブラリと「tuftool」CLIユーティリティの脆弱性について取り上げています。CVE-2026-6966、CVE-2026-6967、CVE-2026-6968として特定された複数のセキュリティ問題が発見されました。影響を受けるバージョンは、「tough」バージョン0.1.0から0.21.xまで、および「tuftool」バージョン0.1.0から0.14.xまでです。詳細な情報と必要な修復手順については、提供されている記事を参照することをお勧めします。

Issues in tough library and tuftool CLI utility aws.amazon.com

RSS Hunter • 4月24日

AWS Ops Wheel に関する問題 (CVE-2026-6911 および CVE-2026-6912)

速報ID: 2026-018-AWS 対象: AWS コンテンツタイプ: 重要（対応必須） 公開日: 2026年4月24日 午前9時15分（太平洋夏時間）説明:AWS Ops Wheelは、仮想ルーレットを使ってチームがランダムな選択を行うのを支援するオープンソースツールで、CloudFormationを通じてお客様のAWSアカウントにデプロイされます。CVE-2026-6911は、v2 APIでJWTトークンの署名検証が強制されていなかった問題に関連しています。 CVE-2026-6912は、v2 Cognito User Poolの設定において、属性の書き込み権限が十分に制限されていなかった問題に関連しています。影響を受けるバージョン: AWS Ops Wheel v2 デプロイメント PR-163 以前このAWSセキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。

Issue with AWS Ops Wheel (CVE-2026-6911 and CVE-2026-6912 aws.amazon.com

RSS Hunter • 4月24日

CVE-2026-6550 - AWS Encryption SDK for Python の共有キー キャッシュを介したキーのコミットメント ポリシーのバイパス

速報 ID: 2026-017-AWS対象範囲: AWSコンテンツの種類: 重要（注意が必要）公開日: 2026年4月20日 午後12時45分（太平洋夏時間）説明:AWS Encryption SDK (ESDK) for Python は、クライアントサイドの暗号化ライブラリです。CVE-2026-6550 を特定しました。これは、共有キーキャッシュを介したキーコミットメントポリシーのバイパスに関する問題です。バージョン 3.3.1 より前およびバージョン 4.0.5 より前の Amazon AWS Encryption SDK for Python のキャッシュ層における暗号アルゴリズムのダウングレードにより、認証されたローカルの脅威アクターが、共有キーキャッシュを介してキーコミットメントポリシーの適用をバイパスし、複数の異なる平文に復号できる暗号文が生成される可能性があります。影響を受けるバージョン:- 2.0 から 2.5.1 - 3.0 から 3.3.0 - 4.0 から 4.0.4この AWS セキュリティ速報に関する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-6550 - Key commitment policy bypass via shared key cache in AWS Encryption SDK for Python aws.amazon.com

RSS Hunter • 4月20日

CVE-2026-6437 - Amazon EFS CSI ドライバにおけるマウントオプションインジェクション

告知ID: 2026-016-AWS対象範囲: AWSコンテンツの種類: 重要 (注意が必要)公開日: 2026年4月17日 午前11時15分 PDT説明:Amazon EFS CSI Driverは、KubernetesクラスターがAmazon Elastic File Systemを使用できるようにするContainer Storage Interfaceドライバーです。CVE-2026-6437を特定しました。これは、PersistentVolume作成権限を持つアクターが、未処理の2つのフィールド（volumeHandleのAccess Point IDとvolumeAttributeのmounttargetip）を介して任意のマウントオプションを注入できる脆弱性です。どちらの場合も、カンマ区切りの値を付加すると、mountユーティリティがそれらを個別のマウントオプションとして解析します。AWSサービスへの影響はありません。影響を受けるバージョン: EFS CSI Driver <&equal; v3.0.0このAWSセキュリティ速報に関連する最新かつ完全な情報については、以下の記事を参照してください。

CVE-2026-6437 - Mount Option Injection in Amazon EFS CSI Driver aws.amazon.com

RSS Hunter • 4月17日

CVE-2026-5747 - Firecracker virtio-pci トランスポートにおける境界外書き込み

ブリテンID:2026-015-AWS 範囲:AWS 内容タイプ:重要(注意が必要) 発行日:2026年4月7日 15:30 PDT説明:Firecrackerは、安全なマルチテナントコンテナおよび機能ベースのサービスの作成と管理のために特化したオープンソースの仮想化技術です。私たちは、Firecracker 1.13.0から1.14.3および1.15.0(およびx86_64およびaarch64)のvirtio PCIトランスポートにおける境界外書き込み問題CVE-2026-5747を特定しました。これにより、root権限を持つローカルゲストユーザーがFirecracker VMMプロセスをクラッシュさせたり、デバイスアクティベート後にvirtioキューの設定レジスタを変更してホスト上で任意のコードを実行できる可能性があります。ホスト上でコードを実行するには、カスタムゲストカーネルの使用や特定のスナップショット構成などの追加の前提条件が必要です。AWSサービスには影響が出ていません。影響を受けたバージョン:Firecracker >= 1.13.0 および <= 1.14.3 および 1.15.0このAWSセキュリティブリテンに関する最新かつ完全な情報については、以下の記事をご参照ください。

CVE-2026-5747 - Out-of-bounds Write in Firecracker virtio-pci Transport aws.amazon.com

RSS Hunter • 4月14日

AWS Research and Engineering Studio (RES) に関する問題点

告知ID: 2026-014-AWS 範囲: AWS コンテンツの種類: 重要 (注意が必要) 公開日: 2026/04/06 14:00 PM PDT説明:AWS上のResearch and Engineering Studio (RES)は、管理者が安全なクラウドベースの研究およびエンジニアリング環境を作成および管理するためのオープンソースのWebポータルです。AWS Research and Engineering Studio (RES)に関して、以下の問題が特定されました。- CVE-2026-5707: AWS Research and Engineering Studio (RES) バージョン 2025.03 から 2025.12.01 における、仮想デスクトップセッション名の処理におけるOSコマンドへの未処理の入力により、リモート認証されたアクターが、細工されたセッション名を介して、仮想デスクトップホスト上でrootとして任意のコマンドを実行できる可能性があります。- CVE-2026-5708: バージョン 2026.03 より前の AWS Research and Engineering Studio (RES) のセッション作成コンポーネントにおける、ユーザーが変更可能な属性の不適切な制御により、認証されたリモートユーザーが権限を昇格させ、細工されたAPIリクエストを介して、Virtual Desktop Hostインスタンスプロファイルの権限を継承し、他のAWSリソースおよびサービスと対話できる可能性があります。- CVE-2026-5709: AWS Research and Engineering Studio (RES) バージョン 2024.10 から 2025.12.01 における、FileBrowser APIへの未処理の入力により、リモート認証されたアクターが、FileBrowser機能を使用する際に、細工された入力を介して、クラスタマネージャーEC2インスタンス上で任意のコマンドを実行できる可能性があります。影響を受けるバージョン: <= 2025.12.01このAWSセキュリティ告知に関する最新かつ完全な情報については、以下の記事を参照してください。

Issues with AWS Research and Engineering Studio (RES) aws.amazon.com

RSS Hunter • 4月14日

Amazon Athena ODBC ドライバーの問題点

このAmazonセキュリティ速報は、Amazon Athena ODBCドライバに見つかった重要な脆弱性について詳述しています。このドライバは、C/C++アプリケーションがWindows、Linux、およびMac上でAmazon Athenaにアクセスできるようにするもので、標準的なODBC APIを実装しています。OSコマンドインジェクションから不適切な証明書検証、不十分な認証制御まで、6つのCVEが特定されました。具体的には、OSコマンドインジェクションの脆弱性であるCVE-2026-5485は、Linuxシステムのみに影響し、バージョン2.0.5.1で修正されました。他の5つの脆弱性、CVE-2026-35558からCVE-2026-35562までは、すべてのサポートされているプラットフォームに影響を与えました。これらの残りの問題には、特殊要素の不適切な無効化、境界外書き込みエラー、不適切な証明書検証、不十分な認証制御、および制限のないリソース割り当てが含まれていました。これら5つのより広範な脆弱性はすべて、Amazon Athena ODBCドライバのバージョン2.1.0.0で正常に解決されました。これらのセキュリティリスクを軽減するために、ユーザーはドライバをパッチ適用済みのバージョンに更新することを強く推奨します。提供されている記事を参照することで、このセキュリティ速報に関する最新かつ包括的な情報が得られます。

Issues with Amazon Athena ODBC Driver aws.amazon.com

RSS Hunter • 4月14日