CVE-2026-19874

概要

コナミの『Metal Gear Online 3』には、キックされたプレイヤーに関連するロビーデータフィールドの検証が不適切であることに起因する、ヒープベースのバッファオーバーフローの脆弱性が存在します。影響を受ける関数は、エントリ数を決定するためにロビーデータキー「kick_num」を使用し、「kicked_id_%i」という形式のキーを介して提供される個々のキックされたプレイヤーIDを使用して、キックされたプレイヤー識別子のリストを処理します。この関数は、「kick_num」が期待される範囲内にあることを検証しません。ゲーム設計上、マッチは最大16プレイヤーに制限されており、キックされたプレイヤーIDを格納する対応するバッファもそれに応じてサイズ設定されています。「kick_num」がこの制限を超えると、関数は提供されたプレイヤーIDを意図したバッファの終端を越えて隣接するメモリ領域に書き込み続けます。これらの隣接領域には、ロビーデータの更新、ロビーメッセージ、およびその他の関連イベントを処理する役割を担うSteamコールバックハンドラ構造体が含まれています。過大な「kick_num」値と適切な「kicked_id_%i」フィールドを供給することにより、攻撃者はコールバックハンドラ構造体内のフィールド（関数ポインタやコールバック引数値を含む）を上書きできます。悪用に成功すると、制御フローのハイジャックが可能になり、ゲームプロセス内で任意のコード実行を許す可能性があります。

ソース

• mgo3-rcePoC

  Metal Gear Online 3 の CVE-2026-19874 に対する概念実証リモートコード実行エクスプロイト。学術研究用のドキュメントとビデオデモ付き。