CVE-2026-12665 (CVSS 8.1): IBM MQはTLS証明書処理時のスタックバッファオーバーフローにより、リモート攻撃者が任意のコード実行を可能にする可能性がある

ThreatIntが公開したCVEレコードによると、CVE-2026-12665の欠陥はスタックバッファオーバーフローであり、チャネル接続確立時に不正なサブジェクト識別名を含むTLS証明書を処理するときに発生する[1]。同じレコードによると、IBMはHIGH: 8.1[1]のCVSSスコアを割り当て、それは2026年10月19日に公開された[1]。Threat Radarのリストでは、CSSベクトルがネットワークベクトルであり、攻撃複雑性·高·必要な権限·なし·ユーザーインタラクション·なし[2]と報告している。VulDBはより強い見方をしており、非常に重大として分類されている[3]と述べており、また悪用には認証の必要がない。[3]StrixはスコアはIBMアドバイザリーから来ていると報告し、NVD分析は保留中である。[4]TheHackerWireによると、現在のところCVE-2026-12665の公開エクスプロイトコードは確認されていない[5]。同媒体によると、この欠陥はCISA既知の悪用された脆弱性(KEV)カタログに記録されていない[5]。Holは、IBMのブレティンがIBM MQ Operator v4.1.0[6]、IBM MQ Operator v4.0.5[6]およびIBM MQ Operator v3.2.30[6]を含む他のリリースの修正をリストしていると報告している。Holによると、IBMは最新のコンテナイメージを適用することを強く推奨している。[6]StrixのデータベースはCVE-2026-12666を含む他のIBM MQの欠陥もリストしており、それは8.1[4]と評価された。