SonicWall NetExtender の脆弱性 CVE-2026-66152／66153 が FIX：深刻なパス・トラバーサルの恐れ

SonicWall NetExtender Vulnerabilities Allow an Attacker to Write Arbitrary Files as Root

2026/08/26 CyberSecurityNews — SonicWall が公表したのは、NetExtender の Linux クライアントに存在する 2 件の脆弱性 CVE-2026-66152／CVE-2026-66153 の情報である。このうち 1 件は、攻撃者による root 権限での任意のファイル書き込みを許す可能性がある深刻なパス・トラバーサルの脆弱性である。これらの問題は NetExtender Linux クライアント・バージョン 10.3.5 以下に影響を及ぼすが、すでに修正版としてバージョン 10.3.6 が提供されている。

最も深刻な脆弱性である CVE-2026-66152 (CVSS 8.8) は、Linux クライアントによる OPSWAT tar アーカイブの処理方法に存在する。このパス・トラバーサル・シーケンスを悪用する未認証のリモート攻撃者が、意図された展開先ディレクトリの外部にファイルを配置する可能性がある。影響を受ける処理は root 権限で実行されるため、悪用に成功した攻撃者は root 権限による任意のファイル書き込みが可能となり、Linux システム上で深刻な権限昇格につながる可能性がある。その最終的な影響は、攻撃者がファイルを書き込める場所と、そのファイルの使用方法に応じて異なるものとなる。

たとえば、コンフィグ・ファイルを上書きできる場所や特権プロセスがアクセスする場所に、攻撃者が悪意のあるスクリプトを配置し、起動関連ファイルの変更を試みる可能性がある。また、最終的な影響は、対象環境やファイル権限だけでなく、被害者を誘導して悪意のあるアップデートまたはアーカイブの操作方法に応じて異なる。

この脆弱性はパス・トラバーサル (CWE-29) に分類され、”..” などの特殊なパス・シーケンスを悪用する攻撃者に対して、対象ディレクトリの外部へのファイル配置を許すものである。具体的には、アーカイブ展開時にファイル・パスが安全ではない方法で処理されることで、細工されたエントリに応じて、システム上の意図しない場所へファイルが書き込まれる可能性がある。

CVE-2026-66153：不適切なリンク解決の脆弱性

SonicWall は、シンボリック・リンクを介した不適切なリンク解決の脆弱性 CVE-2026-66153 (CVSS 7.0) にも対応しており、NEService の自動アップグレード・プロセスにおける一時ファイルの安全でない処理が影響を受ける。

デバイスにアクセス可能なローカル攻撃者は、シンボリック・リンクを介してファイル・パスを操作し、ファイルのアクセス先または書き込み先に影響を及ぼす可能性がある。この脆弱性は一般にシンボリック・リンク追跡の問題として知られ、ファイル・アクセス前の不適切なリンク解決 (CWE-59) に分類されている。

この種の脆弱性は、特権ソフトウェアがファイルを処理する場合や、予測可能な一時領域でファイル操作を実行する場合に危険となる可能性がある。SonicWall のアドバイザリによると、1 件目の脆弱性はネットワーク経由での攻撃が可能で、ユーザーによる操作が必要となる。それに対して、2 件目は低い権限で悪用できるが、複雑性が高いローカル攻撃である。いずれの脆弱性も、悪用に成功した攻撃者により、機密性／完全性／可用性が侵害される可能性がある。

現時点では SonicWall は、一連の脆弱性の実環境での悪用を確認していないが、NetExtender は企業環境へのリモートアクセスにおいて広く使用されているため、Linux クライアントを展開している組織では迅速なパッチ適用が重要となる。

これらの脆弱性の詳細は、2026年8月25日に公開された SonicWall アドバイザリ SNWLID-2026-0013 に記載されている。管理者は、影響を受ける NetExtender Linux クライアント・バージョン 10.3.5 以下をバージョン 10.3.6 以降へアップグレードする必要があり、利用可能な回避策は存在しない。

セキュリティ・チームにとって必要なことは、管理されていない Linux エンドポイントを特定し、インストール済みのクライアント・バージョンを確認するとともに、特権ソフトウェアのアップデート・メカニズムをレビューし、安全ではないアーカイブ展開や一時ファイル処理を確認することである。なお、Windows ベースの NetExtender クライアント・バージョンについては、これらの脆弱性の影響を受けないことを SonicWall は確認している。

SonicWall NetExtender Linux クライアントにおけるパス・トラバーサルおよびシンボリック・リンクに関する脆弱性を解説する記事です。リモート接続で広く活用されるソフトウェアにおいてアーカイブ展開や一時処理の安全確認が不十分な場合、システムの最重要権限の奪取や重要データの上書きといった深刻な問題が発生する恐れがあります。その影響として、root 権限での任意ファイル生成／システム制御権の失効／データの改ざんなどが懸念されます。対応策として求められるのは、バージョン 10.3.6 以降への速やかな更新／未管理端末の特定／更新処理の再検証などです。