【高】CVE-2026-50144 ncnnのヒープ外書き込み脆弱性によるコードインジェクション危険性 AI Security対策必見のモバイルNN推論向け防御法

結論

• 危険度: High (CVSS 7.1)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-15 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-50144は、モバイル向けに最適化された高性能ニューラルネット推論フレームワーク「ncnn」で起きます。攻撃者は悪意ある.paramモデルファイルを読み込ませることで、境界外ヒープ書き込みを発生させて不正操作できます。LLMゲートウェイの運用者やAIセキュリティ担当者にとって、重要な対応ポイントです。

やさしく説明すると

イメージとしては、「郵便受けの中に、奥行きを超えて投函できる隙間がある状態」と考えてください。ncnnではモデルのパラメータを読み込む部分のチェックが甘く、想定外の番号を渡されると、正しい範囲外のメモリを書き換えてしまいます。これは誰でも悪用できる可能性があり、玄関の鍵が壊れているのに似ています。

技術的な原因

この脆弱性は、ncnn::ParamDict::load_param()関数が、パラメータIDに対して「IDがNCNN_MAX_PARAM_COUNT以上かどうか」のチェックのみを行い、負の値に対する検証を行いません。結果、負のIDで配列の先頭より前のヒープ領域に書き込んでしまう、CWE-129（境界外読み書き）、CWE-20（不適切な入力検証）、CWE-787（ヒープ境界外書き込み）に該当する不具合です。

影響を受けると何が困るか

• 悪意のある.paramファイルによりAIモデルの読み込みや動作を意図的に壊せる
• LLM ProxyやAgentフレームワークの不正操作・改ざんを狙われるリスク
• AIアプリケーションの安定性低下やクラッシュによるサービス停止
• AI駆動の開発現場で使うCursorやCopilot等のインフラ安全性に悪影響
• ランタイムでの不正コード実行や権限昇格等につながる可能性（ローカル攻撃ベクトル）

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSS v3.1スコアは7.1（High）。これは基本的にリモートではなくローカルからの攻撃だが、難易度は低く修正が推奨されるレベル。
• EPSSスコアは未提供のため、悪用予測は不明。
• ランサムウェア悪用の観測は現時点で不明（CISA KEV登録なし）。
• 公開PoC（実証コード）はGitHub等に存在しないため現状での直接的な攻撃ツールはない。
• 脆弱性の性質はローカルでユーザー操作（ファイル読み込み）が必要。ネットワーク経由での直接攻撃はできない（AV:L・UI:R）。

誰が動くべきか

• AI GatewayやLLM Proxyを含むncnnベースのAI推論基盤の運用チーム
• Agenticフレームワーク開発者や、AIモデルのロード処理に関わるエンジニア
• CursorやCline、CopilotなどのAI駆動開発ツールのセキュリティを担うバイブコーダー開発者
• MLインフラチームやRAGパイプライン保守者。AI Security担当者も含む

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Linux / macOS（git）

cd /path/to/ncnn
git rev-parse HEAD

出力例:

e54f7b1f88434e1d844ea0551b880a1cfb079ce1

判定: 出力が 5a0288f255daa6c3294f77109f67718e434ec020 より前なら脆弱

Linux / macOS（pkg-config またはビルド成果物からバージョン確認）

pkg-config --modversion ncnn

出力例:

2026.06.30

判定: リリースバージョンが 5a0288f2 を含むコミット以降でなければ脆弱（詳細はベンダー公開コミット参照）

設定確認

本脆弱性はパラメータ処理の実装上の問題であり、設定依存の脆弱性ではありません。
したがって、対象バージョンのncnnを使っている場合、脆弱性が存在します。

Nucleiテンプレートでの検出

現時点で本脆弱性を検出する公開Nucleiテンプレートは提供されていません。バージョン確認での評価が現実的です。

STEP 4: 修正を適用する

パッチ適用

Linux/macOS（ソースコード更新）

cd /path/to/ncnn
git fetch origin
git checkout 5a0288f255daa6c3294f77109f67718e434ec020
# もしくはこのコミット以降の最新安定版をチェックアウト
make clean && make -j$(nproc)

判定: ビルド成功し、バージョン確認で 5a0288f255daa6c3294f77109f67718e434ec020 以降ならOK

注意: パッチ適用前に必ずソースコードのバックアップを取得してください。AI GatewayやAgent環境ではテスト/ステージング環境で動作検証を行いましょう。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。脆弱な環境では悪意ある.paramモデルファイルを取り扱わない運用管理の徹底が必要です。ネットワーク経由でアクセス可能な環境の場合はアクセス制限を厳格にしてください。

STEP 5: 修正されたことを確認する

STEP 3 で実行したバージョン確認コマンドを、再度実行してください。

期待される出力

Linux / macOS（git）

cd /path/to/ncnn
git rev-parse HEAD

出力例:

5a0288f255daa6c3294f77109f67718e434ec020

判定: バージョンが 5a0288f255daa6c3294f77109f67718e434ec020 以上ならOK

追加で確認すべきこと

• ベンダー提供ツールやCIパイプラインで脆弱性検出が可能なら再実行する
• システムログやAI Gatewayのアクセスログで異常な.paramファイルアクセスがないか監視する
• AIコーディング支援環境(Cursor/Cline等)の安全性の再確認も実施推奨

補足: 悪用観測状況

現時点でCISA KEVカタログに登録はありません。またGitHub等での公開PoCコードやExploit Databaseに悪用コードは確認されていません。AI SecurityやLLM運用者は状況の変化に注意してください。

補足: CVSSメトリクス詳細

• AV（攻撃元）: Local (ローカル環境にアクセス可能な攻撃者が対象)
• AC（攻撃複雑度）: Low (攻撃実行には特別な条件は不要)
• PR（必要権限）: None (認証や特権は不要)
• UI（ユーザ操作）: Required (ユーザーの操作が必要、例:悪意あるファイルを読み込ませる)
• S（スコープ）: Unchanged (影響範囲は単一のコンポーネント内に限定)
• C（機密性影響）: None (情報漏洩はない)
• I（完全性影響）: High (データ改ざんの影響あり)
• A（可用性影響）: High (サービス停止や障害を引き起こす)

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. まずSTEP 3で使用中のncnnバージョンを確認し、脆弱バージョンならSTEP 4で修正パッチを適用してください。その後STEP 5で更新を確認します。

Q. パッチが適用できない場合、どうすればよいですか？

A. 悪意ある.paramファイルの使用を避ける運用ルールを徹底してください。アクセス制御強化やネットワーク隔離も暫定対応に有効です。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. AI Gatewayのログなどで不審な.paramファイルの読み込み記録を探してください。既知の攻撃コードは未公開ですので、ログ監視が基本です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の技術的深刻度を示しますが、EPSSは「実際にどれだけ悪用されやすいか」を示します。AI Security運用判断では両方を考慮すると精度が上がります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-20、CWE-129、CWE-787に関するパラメータ検証漏れやメモリ操作不備の脆弱性は過去にも多く報告されています。同様のAI推論フレームワークで注意が必要です。

参考文献

• ncnn 修正コミット（GitHub）
• ncnn セキュリティアドバイザリ（GitHub）
• NVD-CVE-2026-50144

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• oob-write に関するCVE・脆弱性記事一覧
• 機械学習 に関するCVE・脆弱性記事一覧