IBM Guardium の Sniffer で MongoDB 解析にヒープオーバーフロー（CVSS 9.8）

Critical（CVSS 9.8）に分類されるIBM IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux）の脆弱性です。データベース監査製品 IBM Guardium Data Protection の **Sniffer**（収集した DB 通信を解析するコンポーネント）で、MongoDB プロトコルのパーサに**ヒープバッファオーバーフロー**がある。リモートの攻撃者が異常に長い MongoDB SCRAM のユーザー名を送るとメモリが壊れ、サービス停止や**任意コード実行**につながり得る。 **対象**: NVD と IBM の告知（2026年10月8日公開）とも、Guardium Data Protection **12.0 / 12.1 / 12.2** の Sniffer（Linux 版）。 **評価値**: NVD（NIST）の採点は **CVSS 3.1 9.8 Critical**（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H・分析状況 Analyzed）。IBM（CNA）は **8.1 High**（AC:H）としており、評価が分かれている。2026年10月11日時点で CISA KEV には収載されておらず、IBM の告知にも悪用の記載は無い。 同じ告知では Sniffer の欠陥 11件がまとめて修正されており、その中には IBM 自身が 9.8 と評価したパストラバーサルによるリモートコード実行（CVE-2026-75875）と SQL インジェクション（CVE-2026-80381）も含まれる。

**IBM の Sniffer パッチを適用する。** 告知が案内するのは **SqlGuard_12.0p4018_SnifferUpdate**（IBM Fix Central から入手）。同じパッチで告知にある他の10件も直る。告知は回避策・緩和策を示していない。 **影響を受けるかの確認**: Guardium Data Protection が 12.0 / 12.1 / 12.2 で、Sniffer が最新の Sniffer パッチになっていないかを確認する。MongoDB を監視対象にしていなくても、同じ告知の他の欠陥は残るので適用は行う。 **更新までのつなぎ**（公式の回避策ではなく一般的な措置）: Guardium の収集ポートや管理インタフェースに届く送信元を、監視対象の DB サーバと管理ネットワークだけに絞る。

IBM IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-82335）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。