IBM Guardium Data Protection のバッファオーバーフローで遠隔コード実行（CVSS 8.1）

High（CVSS 8.1）に分類されるIBM IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux）の脆弱性です。**データベース監視製品 IBM Guardium Data Protection の Sniffer コンポーネント（Linux）に、バッファオーバーフローで遠隔からコードを実行できる欠陥がある。** IBM のセキュリティブレティン（2026年10月8日公開）によれば、対象は **12.0、12.1、12.2**。CVSS 3.1 は **8.1 High**（IBM 評価、攻撃条件の複雑さが高い）。 **ブレティンには同じ Sniffer の欠陥が11件まとめて載っている。** 同じ文書には CVE-2026-75875、CVE-2026-80381 など別の CVE も含まれ、本サイトでは別項目で扱っている。悪用についての記載はなく、CISA KEV にも収載されていない。

**IBM が示す Sniffer パッチを適用する。** ブレティンは、全対象版に対し Fix Central の Sniffer パッチ **SqlGuard_12.0p4018_SnifferUpdate** の適用を強く推奨している。IBM は回避策・緩和策は無いとしている。 **完了条件**は、対象の Guardium コレクター/アプライアンスに上記パッチが適用済みであること。

IBM IBM Guardium Data Protection 12.0 / 12.1 / 12.2（Sniffer コンポーネント・Linux） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-84246）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。