CVE-2026-12087

概要

Socket 2.041 より前の Perl 用 Socket バージョンには、ヒープ領域の境界外読み取り (out-of-bounds heap read) が存在します。Socket.xs 内の pack_ip_mreq_source() は、引数が読み取られる前に source 引数の長さをチェックするため、このチェックは直前の multiaddr 引数から引き継がれたバイト長を検査することになります。両方のアドレスは 4 バイトのフィールドを占めるため、有効な multiaddr があれば任意の長さの source がチェックを通過でき、その後 source は固定サイズのコピーで 4 バイトの imr_sourceaddr フィールドにコピーされます。4 バイトより短い source は拒否されず、コピーはバッファの終端を最大 3 バイト超えて読み取ります。4 バイトより短い source 値で pack_ip_mreq_source() を呼び出すと、隣接するヒープメモリが返されたパック構造体にコピーされます。

• patch-CVE-2026-12087パッチ

  CVE-2026-12087（Fortinet FortiOS SSL-VPN における深刻なヒープオーバーフロー）向けのパッチ。本番環境に展開され、SecOps により検証済み。