CVE-2026-20217

概要

ClamAVのPESpinファイル形式パーサーの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイス上でメモリ破損を引き起こし、DoS状態、または場合によってはその他の拡大された影響を引き起こす可能性があります。この脆弱性は、スキャン中にPESpinファイル内のコンテンツに対する境界チェックが不適切であることに起因し、バッファの範囲外書き込みが発生する可能性があります。攻撃者は、影響を受けるデバイス上のClamAVでスキャンされるPESpinコンテンツを含む細工されたファイルを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はClamAVのスキャンプロセスを終了させ、影響を受けるソフトウェアにDoS状態を引き起こす可能性があります。

• CVE-2026-20217エクスプロイト

  許可されたラボ環境で、ZendToの未認証ClamAV RCEとroot権限昇格を再現する。固定されたDockerターゲット、フェイルクローズ検証、nonceにバインドされた出力、およびクリーンアップを備える。