IBM Guardium の Sniffer にパストラバーサルでリモートコード実行（CVSS 9.8）

Critical（CVSS 9.8）に分類されるIBM IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux）の脆弱性です。データベース監査製品 IBM Guardium Data Protection の **Sniffer**（収集した DB 通信を解析するコンポーネント）に**パストラバーサル**（CWE-22）があり、リモートの攻撃者が**任意のコードを実行**できるおそれがある。 **対象**: NVD と IBM の告知（2026年10月8日公開・「Sniffer Vulnerabilities in IBM Guardium Data Protection」）とも、Guardium Data Protection **12.0 / 12.1 / 12.2** の Sniffer（Linux 版）。同じ告知では Sniffer の欠陥 11件がまとめて修正されており、当サイトには MongoDB 解析のヒープオーバーフロー（CVE-2026-82335）も掲載している。 **評価値**: NVD に載っている CVSS 3.1 は IBM（CNA）による **9.8 Critical**（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）で、認証不要・ネットワーク経由の評価になっている。NVD の分析状況は Undergoing Analysis（NVD 独自の採点は未付与）。2026年10月12日時点で CISA KEV には収載されておらず、IBM の告知にも悪用の記載は無い。告知は欠陥の具体的な経路（どの入力でパスを操作できるか）を公表していない。

**IBM の Sniffer パッチを適用する。** 告知が案内するのは **SqlGuard_12.0p4018_SnifferUpdate**（IBM Fix Central から入手）。同じパッチで告知にある他の10件（SQL インジェクションの CVE-2026-80381 などを含む）も直る。IBM は「今すぐ対処する」ことを強く勧めており、回避策・緩和策は示していない。 **影響を受けるかの確認**: Guardium Data Protection が 12.0 / 12.1 / 12.2 で、Sniffer に最新の Sniffer パッチが当たっているかを確認する。 **更新までのつなぎ**（公式の回避策ではなく一般的な措置）: Guardium の収集ポートや管理インタフェースに届く送信元を、監視対象の DB サーバと管理ネットワークだけに絞る。

IBM IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-75875）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。