出典: Security NEXT – https://www.security-next.com/179289
「net-snmp」のトラップ処理に深刻な脆弱性 – 細工パケットでクラッシュのおそれ
「net-snmp」のトラップ処理に深刻な脆弱性 – 細工パケットでクラッシュのおそれ
「SNMP」のソフトウェア実装である「net-snmp」にバッファオーバーフローの脆弱性が明らかとなった。深刻な影響を及ぼすおそれがあり、アップデートが提供されている。
細工したパケットをリモートから送信することで、認証を必要とすることなく悪用が可能となるバッファオーバーフローの脆弱性「CVE-2025-68615」が判明したもの。
「SNMPトラップ」を受信するデーモン「snmptrapd」において入力検証の不備があり、バッファオーバーフローによってクラッシュし、権限の昇格、情報漏洩やサービス拒否などにつながるおそれがある。
CVE番号を採番したGitHubでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。
開発チームでは、2025年12月20日にリリースした「同5.10.pre2」「同5.9.5」で脆弱性に対処した。「SNMPトラップ」の受信ポートについては広く外部へ開放しないよう呼
