ProFTPD mod_sftp のパケット長アンダーフローによるヒープバッファオーバーフロー

High（CVSS 7.5）に分類されるProFTPD Project ProFTPD mod_sftp（1.3.10 より前のバージョン）の脆弱性です。ProFTPD の SFTP 実装 mod_sftp に、認証済み SFTP 利用者から到達できるヒープバッファオーバーフローがある。fxp_packet_read() が攻撃者の与える 32bit ビッグエンディアンのパケット長を最小値チェックなしで受け入れるため、長さ 0 を渡すと読み取り経路の符号なし減算がアンダーフローして約 4GB の要求になる。この値はメモリアロケータへ渡る際、size_t で計算された結果が new_block() に 32bit int として渡されるため下位32bitの 0 に切り詰められ、実際には約 512 バイトの小さなブロックしか確保されないのに呼び出し側は約 4GB を受け取ったと認識する。続く読み込みループが 544 バイトの確保領域を超えて攻撃者データを書き込む。CVSS は v4.0 で 7.7、v3.1 で 7.5。公開された PoC で確認されているのは接続ごとの ProFTPD 子プロセスのクラッシュ（認証済みリモート DoS）までだが、ヒープ配置次第でメタデータ破壊とそれ以上の影響が生じる可能性も指摘されている。

2026-07-19 時点で、修正を含む安定版はまだ出ていない。 アドバイザリの影響範囲は「1.3.10 より前」だが、ProFTPD の 1.3.10 は rc3（2026-07-07）の段階で、安定版の最新は 1.3.9c である。NVD が参照している commit 7342836 は 1.3.9 のリリース準備コミットであり本件の修正内容ではないため、これを根拠に「1.3.9 系で修正済み」と判断してはいけない。当面の現実的な対応は緩和策になる: (1) SFTP アカウントを信頼できる利用者に限定する（本件の攻撃には認証が必要）。(2) mod_sftp を使っていない環境では読み込まない。(3) 匿名/共有アカウントでの SFTP 利用を止める。(4) 子プロセスのクラッシュを監視し、異常な頻度で落ちていないか確認する。ディストリのバックポート提供状況は各ベンダのセキュリティトラッカーで随時確認する。

ProFTPD Project ProFTPD mod_sftp（1.3.10 より前のバージョン） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-53994）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。