CVE-2026-76418: Cisco Secure Firewall ASAソフトウェアおよびCisco Secure FTDソフトウェアのチェックされていない戻り値からNULLポインタ逆参照脆弱性

The Hacker Newsは、この脆弱性について報告しています。CVE-2026-76418として追跡されており、CVSS採点システムで8.6の評価を受けています[2]。Ciscoによると、この問題はASAおよびFTDソフトウェアのリモートアクセスSSL VPNサービスに根ざしています。[2]Ciscoはそのアドバイザリーで、このバグは「トンネルグループでセカンダリ認証が設定されている場合のロジックエラーが原因である」[2]と述べています。また同社は「正常なVPNログインは影響を受ける処理パスに到達するのに必須ではない」[3]と警告しました。SOC Primeは、「この脆弱性はCWE-690に分類され、これはチェックされていない戻り値がNULLポインタ逆参照につながることに関連しています」[4]と報告しています。BleepingComputerは、Ciscoが顧客にパッチを適用するよう促したと報告しており、「同社の製品セキュリティインシデント対応チーム（PSIRT）が今月初めにこの脆弱性が野生下で悪用されていることを示す証拠を発見した後のことです」[1]。同メディアは、Ciscoが「どの組織が標的にされているか、または誰がこの脆弱性を悪用しているかを含む、攻撃に関する追加情報を共有していない」[1]と付け加えています。HOL Guardによると、「CISAは2026-10-29にこのCVEを既知の悪用された脆弱性カタログに追加し、2026-11-01の期限を設定しました[5]。BleepingComputerはShadowserverを引用して、「5万1000台以上のCisco ASA SSL VPNデバイスがオンラインで公開されている」[1]と追跡しています。Security Onlineは、Ciscoの修正が「FTDバージョン7.0.11、7.2.13、7.4.9、7.6.7、7.7.14、10.0.3、および10.1.1」[6]をカバーしていると報告しています。OpenVPNのブログはCiscoを引用して、利用可能な緩和策は「VPNのセキュリティ体制を低下させる」[7]と述べています。