CVE-2026-29781

概要

Sliverは、カスタムWireguardネットスタックを使用するコマンド＆コントロールフレームワークです。バージョン1.7.3以前において、Sliver C2サーバーのProtobufアンマーシャリングロジックに、nilポインタ検証の体系的な欠如による脆弱性が存在します。有効なインプラント認証情報を抽出し、署名付きメッセージのネストされたフィールドを省略することで、認証済みの攻撃者は未処理のランタイムパニックを引き起こすことができます。mTLS、WireGuard、DNSトランスポート層には、HTTPトランスポートに存在するパニックリカバリミドルウェアがないため、これはグローバルなプロセス終了につながります。認証後のアクセス（捕捉されたインプラント）を必要としますが、この欠陥は事実上インフラストラクチャの「キルスイッチ」として機能し、フリート全体のすべてのアクティブセッションを即座に切断し、運用を復旧するには手動でのサーバー再起動が必要です。公開時点では、公開されているパッチはありません。

• CVE-2026-29781エクスプロイト

  CVE-2026-29781の概念実証エクスプロイト。取得したSliverインプラントの認証情報を悪用し、不正なmTLSパケットを介してnilポインタのパニックを引き起こし、C2サーバーをクラッシュさせます。