IBM Guardium の Sniffer に SQL インジェクション（CVSS 9.8）

Critical（CVSS 9.8）に分類されるIBM IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux）の脆弱性です。データベース監査製品 IBM Guardium Data Protection の **Sniffer** に **SQL インジェクション**（CWE-89）があり、リモートの攻撃者が**権限の無い SQL 文を実行**できるおそれがある。 **対象**: NVD と IBM の告知（2026年10月8日公開・「Sniffer Vulnerabilities in IBM Guardium Data Protection」）とも、Guardium Data Protection **12.0 / 12.1 / 12.2** の Sniffer（Linux 版）。同じ告知では Sniffer の欠陥 11件がまとめて修正されており、当サイトには MongoDB 解析のヒープオーバーフロー（CVE-2026-82335）も掲載している。 **評価値**: NVD に載っている CVSS 3.1 は IBM（CNA）による **9.8 Critical**（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。NVD の分析状況は Undergoing Analysis。CISA の SSVC 評価は「悪用: なし／自動化: 可能／技術的影響: 全面的」。2026年10月12日時点で CISA KEV には収載されておらず、IBM の告知にも悪用の記載は無い。同じ告知には別の SQL インジェクション（CVE-2026-81932・IBM 8.6）も含まれる。

**IBM の Sniffer パッチを適用する。** 告知が案内するのは **SqlGuard_12.0p4018_SnifferUpdate**（IBM Fix Central から入手）。同じパッチでパストラバーサルの CVE-2026-75875 など告知の他の10件も直る。回避策・緩和策は示されていない。 **影響を受けるかの確認**: Guardium Data Protection が 12.0 / 12.1 / 12.2 で、Sniffer に最新の Sniffer パッチが当たっているかを確認する。 **更新までのつなぎ**（公式の回避策ではなく一般的な措置）: Guardium の収集ポートや管理インタフェースに届く送信元を、監視対象の DB サーバと管理ネットワークだけに絞る。Guardium は監査ログという証跡を持つ製品なので、パッチ適用前の期間に不審な変更が無いかも点検する。

IBM IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-80381）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。