【高】CVE-2026-65918 PyTorch torchvisionのヒープ外読み取り脆弱性によるDoSと情報漏洩対策 AI Security必見の実用ガイド

結論

• 危険度: High (CVSS 7.1)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-23 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-65918はPyTorchの画像処理ライブラリ「torchvision」0.28.0以前にある脆弱性です。攻撃者は悪意あるGIF画像を送ってサービス停止や隣接メモリの内容を読み取れます。AI/LLMでtorchvisionを使う開発者や運用者にとって重要な脆弱性です。

やさしく説明すると

例えると、torchvisionのGIF画像を処理する機能が、画像の長さを計算する時に範囲をチェックせずメモリを読みすぎてしまいます。これは玄関の鍵穴に合わない合鍵を無理やり差し込み、扉の向こう側の情報を盗み見たり、扉を壊して侵入されるようなものです。その結果、プログラムが動かなくなったり、重要なデータが漏れる可能性があります。

技術的な原因

この脆弱性はCWE-125 「Out-of-bounds Read（境界外読み取り）」に該当します。GIFデコーダのread_from_tensorコールバック関数で、長さのチェックなしにmemcpy関数へ渡しています。つまり、メモリの許容範囲外を読み込むため、不正なGIFファイルにより隣接するヒープメモリを読み取れます。このメモリ読み取りは本来許されない領域に及ぶため、情報漏洩につながります。

影響を受けると何が困るか

• サービスのクラッシュや停止（DoS: サービス拒否攻撃）が発生し、AI/LLMアプリの可用性が低下する
• 隣接するメモリ領域の読み取りにより、APIキーや環境変数など秘密情報が漏洩するリスク
• メモリ内容の漏洩を悪用したプロンプト内容や顧客データの窃取、LLMコンテキストの悪用
• AIコーディングツールやAgentフレームワーク利用時にローカル環境の情報漏洩リスク
• 検証環境・本番環境ともに攻撃できるため、インフラ全体への波及が懸念される

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSv3.1は7.1で「High」評価。実務的にはサービス停止や情報漏洩が起こるため重要度は高い
• EPSS（悪用予測スコア）は未公開のため悪用予測は不明
• ランサムウェアによる悪用は現時点で確認されていない
• 公開されているPoC（Proof of Concept）コードは存在しない
• ネットワーク経由で攻撃でき、認証は不要だがユーザ操作（悪意あるGIF受け取り）が必要
• デフォルト設定で対象バージョンを使っていれば脆弱となる

誰が動くべきか

• torchvisionを利用しているAI/LLMアプリやエージェントフレームワークの開発・運用チーム
• LLM GatewayやAPI Gatewayなど画像処理を絡めたプロセスを本番投入しているSRE/SecOps
• Cursor、Cline、CopilotなどAI駆動開発ツールでtorchvisionを内包または依存しているバイブコーダー開発者
• Agenticフレームワークや画像解析搭載型LLMサービスの保守担当者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Python (pip)

pip show torchvision

出力例:

Name: torchvision
Version: 0.27.0
Summary: image and video datasets and models for torch deep learning
...

判定: Version が 0.28.0以下なら脆弱、それ以上なら安全です。

Python (pip list)での確認

pip list | grep torchvision

出力例:

torchvision 0.28.0

判定: 0.28.0以下なら脆弱

設定確認

本脆弱性はファイルの読み込み処理に依存し、特別な設定項目は存在しません。つまり、設定変更では回避できません。該当バージョンを使っている限り、脆弱になります。

検出用Nucleiテンプレート

現時点でCVE-2026-65918向けの公開Nucleiテンプレートはありません。検出はバージョン確認で対応してください。

STEP 4: 修正を適用する

パッチ適用

Python (pip)でのアップグレード

pip install --upgrade torchvision

判定: インストール後にバージョン確認して0.28.1以上なら修正適用済みです。

注意: アップグレード前に必ず環境のバックアップを取得してください。特に本番環境ではステージング環境での動作確認を推奨します。

パッチ即時適用ができない場合の暫定対応

公式から暫定対応策は提示されていません。悪意あるGIFファイルの流入を防ぐために、WAFやファイル検査ルールの強化、ネットワーク経由のファイル受信ポリシーの見直しを検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実施したバージョン確認コマンドを同様に再度実行してください。

期待される出力

Python (pip show torchvision)

pip show torchvision

出力例:

Name: torchvision
Version: 0.28.1
Summary: image and video datasets and models for torch deep learning
...

判定: バージョンが 0.28.1 以上なら修正済みで安全です。

追加で確認すべきこと

• 修正後にも脆弱性によるクラッシュや異常動作のログが出ていないか監視してください。
• 製品担当ベンダーやOSSコミュニティのアップデート情報に引き続き注意してください。

補足: 悪用観測状況

現時点でこのCVEに関するランサムウェアなどの悪用報告はありません。GitHub上にも公開PoCはなく、攻撃コードは確認されていません。そのため直ちに悪用の危険は低いと考えられますが、CVSSは高いため計画的な対応が必要です。

補足: CVSSメトリクス詳細

• AV (Attack Vector): NETWORK（攻撃者はネットワーク経由で攻撃可能）
• AC (Attack Complexity): LOW（攻撃条件は複雑でない）
• PR (Privileges Required): NONE（特別な権限不要）
• UI (User Interaction): REQUIRED（攻撃のためにユーザの操作が必要）
• S (Scope): UNCHANGED（攻撃の影響範囲はコンポーネント内部のみ）
• C (Confidentiality Impact): LOW（機密性は部分的に低下する）
• I (Integrity Impact): NONE（完全性には影響なし）
• A (Availability Impact): HIGH（可用性は大きく損なわれる）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3の環境確認で脆弱なバージョンを特定し、STEP 4のパッチ適用を行ってください。バージョンは必ず0.28.1以上にアップデートしてください。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありません。WAF等で悪意あるGIFを遮断するか、影響範囲が限定されるようネットワーク隔離を検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 直接的なIOCは公開されていませんが、クラッシュログやサービス停止の異常がないか監視してください。ログに不正なGIF読み込みがないかを見ることも有効です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の理論的な深刻度です。EPSSは実際に悪用される確率を示します。現状EPSSはありませんが、両方を確認すると優先順位が適切に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-125「Out-of-bounds Read」に分類される脆弱性は他のメディア処理ライブラリでも報告例があります。類似問題には特に注意してください。

参考文献

• NVD – CVE-2026-65918
• PyTorch torchvision 修正コミット
• GitHub Advisory Database – GHSA-xhgh-4jhq-chj3
• 関連Issue (GitHub)
• VulnCheck – PyTorch torchvision Out-of-bounds heap read

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• oob-read に関するCVE・脆弱性記事一覧
• DoS に関するCVE・脆弱性記事一覧
• 機械学習 に関するCVE・脆弱性記事一覧