CVE-2026-22007

概要

Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition製品（Oracle Java SE、コンポーネント: Security）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SE: 8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26、Oracle GraalVM for JDK: 17.0.18および21.0.10、Oracle GraalVM Enterprise Edition: 21.3.17です。悪用が困難な脆弱性により、認証されていない攻撃者がOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionが実行されるインフラストラクチャにログオンすることで、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能なデータの一部に対する不正な読み取りアクセスが発生する可能性があります。注: この脆弱性は、指定されたコンポーネントのAPI（例えば、APIにデータを供給するWebサービスを介して）を使用して悪用される可能性があります。この脆弱性は、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを実行するクライアントなど、信頼されないコード（例えば、インターネットから取得したコード）をロードして実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントにも適用されます。CVSS 3.1ベーススコア 2.9（機密性への影響）。CVSSベクター: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。

• CVE-2026-22007-NTP-monlist-Amplification-over-IPv6PoC

  CVE-2026-22007 の Python PoC：IPv6 上の NTP monlist 増幅。シミュレートされた脆弱なサーバーとスプーフィングされた UDP リフレクション攻撃を含みます。