CVE-2026-47748 stable-diffusion.cppの境界外読み取り脆弱性によるAI推論リスクとCursor利用者向け対応策

結論

• 危険度: Medium (CVSS 5.5)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-06-16 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-47748はstable-diffusion.cppの古いバージョンで、悪意ある. ckptファイルを読み込むとメモリ領域外の読み取りを引き起こせる脆弱性です。AIやLLMの開発者や運用者が不正なモデルファイルを使うと正常に動作せず被害が出る可能性があり、優先的に対応すべき問題です。

やさしく説明すると

この脆弱性はモデルデータの読み込み部分の不具合に起因します。家で例えると、「玄関の鍵をあけたときに、隣の部屋のドアも誤って開けてしまう」ような状況です。意図しないメモリの領域を読み取れるため、プログラムがクラッシュします。攻撃者は信頼しない場所から持ってきたモデルデータでこれを狙えます。つまり、怪しいファイルは使わないことが安全策です。

技術的な原因

この脆弱性はCWE-125の「バッファオーバーリード」（境界外読み取り）に該当します。stable-diffusion.cppのpickle形式の.ckptファイルパーサで、ファイルの終端チェックが不十分でした。具体的には、読み込み位置を進める際に、バッファの終端を超えないかの検査を欠いています。そのため、細工されたまたは途中で切れたモデルファイルを読み込むと、メモリの許可されていない場所を読み取ってクラッシュを引き起こします。

影響を受けると何が困るか

• LLMや画像生成モデルを運用するAI開発者が不正ファイルを読み込んでシステムの安定性を損なう
• LLMコンテキストやモデル内部データの一部を誤って読み取れる可能性がある
• AI GatewayやAgentフレームワークで、悪意ある.ckptファイルを読み込むことでサービス停止や異常動作が起きる
• CursorやCline、CopilotなどAI駆動開発ツールで、外部から取得した不正モデルファイルの読み込みによりクラッシュが発生する
• 安全なファイル形式（.safetensors等）を使わず、信頼できないモデル共有サイトからの取得はリスク増大

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSSスコアは5.5（Medium）で攻撃の深刻度は中程度。攻撃はローカルで、ユーザー操作（信頼しないモデルファイルのロード）が必要。
• EPSSスコアの提供なし。公的に悪用観測は確認されていない。
• ランサムウェア悪用の情報は未確認。CISA KEVにも未登録。
• 公開されているPoC（実証コード）やエクスプロイトは存在しない。
• 攻撃にはユーザー操作（悪意ある.ckptファイル読み込み）が必須で、ネットワーク経由の直接攻撃は不可。

誰が動くべきか

• stable-diffusion.cppを利用するAI/LLMアプリケーション開発者
• LLM Gateway運用チーム、特にモデルファイルをユーザーから受け取るサービス運用者
• Agentフレームワークや画像生成モデルをローカルで使うユーザーやSRE
• AI駆動開発のバイブコーダー（Cursor, Cline, Copilot等）利用者で、不正モデルファイルの取り込みリスクがある環境運用者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Gitリポジトリ（stable-diffusion.cpp）

git rev-parse HEAD

出力例:

0a7ae07f948eff4611968a65a22bd7c7031ad74f

判定: 出力が0a7ae07f948eff4611968a65a22bd7c7031ad74f以上なら安全
それ以前のコミットなら脆弱

設定確認

この脆弱性はファイル読み込み処理のバグのため、特別な設定依存はありません。脆弱なバージョンを使っていれば対象です。

Nucleiテンプレートでの検出

公開されているNucleiテンプレートはありません。バージョン確認で対処してください。

STEP 4: 修正を適用する

パッチ適用

Gitベースの環境

git fetch origin master
git checkout master
git pull origin master
# バージョンがmaster-584-0a7ae07以降であることを確認

判定: 最新コミットが0a7ae07f9...以降なら修正済み

注意: アップデート前に既存のモデルファイルや環境のバックアップを必ず取得してください。ステージング環境で動作確認を推奨します。

パッチ即時適用ができない場合の暫定対応

公式からの具体的な暫定対応はありません。実務的には以下が考えられます。

• 不審または信頼できないモデルファイル（.ckpt）を読み込まない運用ルールを徹底する
• 可能なら安全性の高いファイル形式（.safetensors等）を優先利用する
• 悪意あるファイルが混入しないようモデル共有元を限定し、ホワイトリスト化を実施する

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを、再度実行します。

期待される出力

Gitリポジトリ（stable-diffusion.cpp）

git rev-parse HEAD

出力例:

0a7ae07f948eff4611968a65a22bd7c7031ad74f

判定: バージョンが0a7ae07以降なら修正済みで安全

追加で確認すべきこと

• 可能ならNucleiテンプレートを定期的にチェックし、新しい検出手法が出ていないか確認する
• ログに不審なファイル読み込みやエラー発生がないかを監視する
• 利用者から不正モデルファイルを受け入れていないか運用フローを見直す

補足: 悪用観測状況

CVE-2026-47748は現時点で悪用報告や公開PoCは確認されていません。CISA KEVにも未登録で、ランサムウェアによる悪用も不明です。脆弱性検証ツールLibFuzzerでクラッシュは確認されていますが、実環境での悪用観測は現状なしです。

補足: CVSSメトリクス詳細

• AV: Local（ローカル） – 攻撃者はローカル環境または同一環境内での実行が必要
• AC: Low（低い攻撃複雑度） – 容易に再現可能
• PR: None（権限不要） – 特別な権限は必要ない
• UI: Required（ユーザ操作が必要） – ユーザーが悪意あるファイル読み込みなどの操作をする必要あり
• S: Unchanged（スコープ変更なし） – 脆弱性は元のセキュリティ境界内に留まる
• C: None（機密性影響なし） – 情報漏えいは発生しない
• I: None（完全性影響なし） – データ改ざんは起きない
• A: High（高い可用性影響） – システムが停止する可能性がある

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で対象のバージョンかを確認し、STEP 4で公式修正済みバージョンへアップデートしてください。該当バージョン以降なら安全です。

Q. パッチが適用できない場合、どうすればよいですか？

A. 信頼できるモデルファイルのみを使い、不明な. ckptファイルを読み込まない運用ルールを徹底しましょう。可能なら安全なファイル形式の利用を検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ベンダーのIOCや悪用情報は未発表です。ログに異常なファイルアクセスや予期せぬクラッシュがないか監視してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の理論的な深刻度を示しますが、EPSSは実際に悪用される確率を予測します。両方を見て優先度を正確に判断しましょう。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-125（バッファオーバーリード）に属する脆弱性は同種が多数報告されています。特にモデルファイル解析部分の境界チェック不足には注意が必要です。

参考文献

• NVD – CVE-2026-47748
• GitHub コミット – 修正パッチ
• GitHub Security Advisory

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• oob-read に関するCVE・脆弱性記事一覧
• LLM に関するCVE・脆弱性記事一覧
• 機械学習 に関するCVE・脆弱性記事一覧