CVE-2026-10652 Zephyr DNSリゾルバの境界外読み取り脆弱性が及ぼすAIインフラ影響とMCPサーバー運用者向け対策

結論

• 危険度: Medium (CVSS 4.8)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-06-30 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-10652はZephyrのDNSリゾルバにある脆弱性です。攻撃者は偽のDNS応答を送り、サービスの情報漏洩や障害を引き起こせます。LLMゲートウェイやAIインフラ運用者にとって重要な問題です。

やさしく説明すると

DNSはインターネットの住所録のようなものです。この脆弱性は、攻撃者が悪意ある住所録の書き換えを行い、アプリケーションの記憶領域の一部を無断で読み取れる問題です。たとえば、玄関の鍵穴から隣家の家の中が見えてしまうようなものです。情報漏洩だけでなく、その異常が原因でサービスが止まる恐れもあります。

技術的な原因

ZephyrのDNSリゾルバ(subsys/net/lib/dns)は、DNSのリソースレコードを解析するとき、固定ヘッダ部分（タイプ、クラス、TTL、rdlength）のみを検証していました。rdlengthとはデータ部分の長さのことで、攻撃者が長さを改ざんできます。実際のDNSパケットの長さを超えたデータ長を受け入れ、コピー処理(memcpy)で隣接するメモリを読み取る可能性がありました。

この問題はCWE-125（バッファオーバーリード）に該当します。攻撃者はDNS TXTやSRVレコードを悪用し、不正な長さでDNS応答を送ります。これにより未初期化メモリの内容など機密情報が漏洩し、場合によってはシステム障害(DoS)を発生させます。

影響を受けると何が困るか

• AIインフラのDNS応答を狙った情報漏洩リスク
• LLMゲートウェイやAgentフレームワークのメモリ内容が外部に漏れる
• AI駆動ツール(Cursor/Cline/Aider/GitHub Copilot等)のネットワークサービスの可用性低下
• DNS応答の異常により関連サービスが正常に動作しなくなる可能性
• 不正メモリアクセスがインフラ全体の障害拡大につながる恐れ

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 低

判断根拠

• CVSS v3.1スコアは4.8 (Medium)：ネットワーク経由だが攻撃の複雑さが高く、悪用は難しい。
• EPSSスコアは未提供で、実際の悪用やPoCの報告はない。
• ランサムウェアによる悪用状況は不明であり、現在のところ観測されていない。
• インターネット経由で攻撃可能だが、高度な条件（例えばUDPパケットの偽造）が必要。
• ユーザ操作や認証は不要で、影響範囲は限定的。

誰が動くべきか

• LLMゲートウェイ運用者やAIインフラチーム
• Agentフレームワーク運用者
• AI駆動開発環境（Cursor、Cline、Copilotなど）をネットワーク経由で運用しているバイブコーダー開発者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Zephyr OS（Zephyrプロジェクト）

git --git-dir=zephyr/.git show -s --format=%h%n%cd%n%aN%n%an

出力例:

58b46c81c6
2026-06-29
Contributor Name
Author Name

判定: コミットが 58b46c81c6 以前またはバージョン 4.4.0 以下なら脆弱。パッチ適用コミットは 58b46c81c6 以降。

設定確認

この脆弱性はバージョン依存のため、特定の設定による影響はありません。バージョンが対象範囲なら脆弱です。

STEP 4: 修正を適用する

パッチ適用

Zephyr OSの修正パッチ反映（Gitリポジトリ更新）

cd zephyr
git fetch origin
git checkout 58b46c81c6
# もしくは最新版にアップデート (パッチ含む最新版)
git pull origin main

注意: 変更適用前に必ず開発環境や製品のバックアップを取得してください。テスト環境でパッチ動作検証後、本番環境へ適用を計画的に行いましょう。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応は提示されていません。DNS応答に悪意あるパケットが届かないよう、ファイアウォールやネットワークアクセス制御を強化してください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再度実行し、修正済みのバージョンであるかを検証します。

期待される出力

Zephyr OS確認コマンド（再掲）

git --git-dir=zephyr/.git show -s --format=%h%n%cd%n%aN%n%an

出力例:

58b46c81c6
2026-06-29
Contributor Name
Author Name

判定: コミットが 58b46c81c6 以上、またはバージョンが 4.4.0 より新しければ修正済みで安全です。

追加で確認すべきこと

• システムログやDNS応答ログに不審なアクセスや異常がないか継続監視してください。

補足: 悪用観測状況

現在、CVE-2026-10652に関する悪用の報告や公開PoC（Proof of Concept）はありません。GitHubやExploit Database上にも対応する攻撃コードはありません。ランサムウェアグループやリアルワールドでの悪用は未確認です。

補足: CVSSメトリクス詳細

• AV (Attack Vector: 攻撃元): NETWORK（攻撃者はネットワーク経由で攻撃可能）
• AC (Attack Complexity: 攻撃複雑度): HIGH（攻撃成功には高度な条件や操作が必要）
• PR (Privileges Required: 必要権限): NONE（認証や特権は不要）
• UI (User Interaction: ユーザ操作): NONE（ユーザの操作は必要ない）
• S (Scope: 影響範囲): UNCHANGED（攻撃対象のシステム内に影響）
• C (Confidentiality: 機密性影響): LOW（一部情報漏洩がある）
• I (Integrity: 完全性影響): NONE（データ改ざんは起こらない）
• A (Availability: 可用性影響): LOW（脆弱性により一部サービスの障害が起こる可能性）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3でバージョン確認し、対象ならSTEP 4のパッチ適用を行い、STEP 5で修正状態を確認してください。具体的なコマンドは本記事内に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. ファイアウォール等で悪意あるDNS応答を遮断し、ネットワーク監視を強化してください。公式に暫定対応は提示されていません。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 攻撃観測報告はありませんが、DNS応答ログやシステムログに異常なトラフィックや不正なデータ読み取りがないか監視してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の技術的深刻度を示しますが、EPSSは実際に悪用される確率を示します。両方見ることで優先度判断が正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-125（バッファオーバーリード）に分類される脆弱性は他にも多く存在します。DNSプロトコル関連で似た影響を持つ問題がある場合はベンダー公式情報を参照してください。

参考文献

• NVD: CVE-2026-10652詳細ページ
• Zephyr修正パッチ（GitHubコミット）
• Zephyr公式セキュリティアドバイザリ

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• oob-read に関するCVE・脆弱性記事一覧
• DoS に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧