CVE-2026-22003

概要

Oracle Java SE、Oracle GraalVM Enterprise Edition製品における脆弱性（Oracle Java SEのコンポーネント: Hotspot）。影響を受けるサポート対象バージョンは、Oracle Java SE: 8u481および8u481-b50、Oracle GraalVM Enterprise Edition: 21.3.17。悪用が困難な脆弱性により、低権限の攻撃者がOracle Java SE、Oracle GraalVM Enterprise Editionが実行されるインフラストラクチャにログオンすることで、Oracle Java SE、Oracle GraalVM Enterprise Editionを侵害する可能性があります。攻撃を成功させるには、攻撃者以外の人物によるユーザー操作が必要です。この脆弱性の攻撃が成功すると、重要なデータまたはOracle Java SE、Oracle GraalVM Enterprise Editionがアクセス可能なすべてのデータへの不正な作成、削除、変更アクセスが可能になり、さらにOracle Java SE、Oracle GraalVM Enterprise Editionのハングアップまたは頻繁に繰り返されるクラッシュ（完全なDoS）を引き起こす不正な能力が得られる可能性があります。注記: この脆弱性は、通常はサンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行するクライアントにおいて、信頼されないコード（例: インターネットから取得したコード）をロードして実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントに適用されます。この脆弱性は、通常はサーバーにおいて、信頼されたコード（例: 管理者がインストールしたコード）のみをロードして実行するJavaデプロイメントには適用されません。CVSS 3.1ベーススコア 6.0（完全性および可用性への影響）。CVSSベクター: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H)。

• CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-PoC

  CVE-2026-22003 の概念実証エクスプロイト。debug.sethook を介した Redis Lua サンドボックスエスケープにより、任意のシステムコマンドを実行することを実証します。