OWN NEWS GATHER
← 戻る
The Hacker News

Dellのコンテナストレージ管理機能に最大深刻度10.0の脆弱性、未認証での管理者権限奪取やK8sノード侵害の恐れ

要点

  • 米Dellは、Kubernetes向けストレージ連携ツール「Container Storage Modules（CSM）」の複数の深刻な脆弱性を修正した。

  • 最大深刻度「CVSS 10.0」の脆弱性2件を含み、未認証の攻撃者によるストレージ管理者権限の奪取やKubernetesノードのroot権限昇格が可能となる。

  • 認証機構の欠落、暗号鍵や認証情報のハードコード、テンプレートエンジンの処理不備などが原因として特定されている。

  • バージョン1.17.0以前の全CSMが影響を受け、回避策はないため修正版1.18.0への更新と秘密鍵の再生成が求められている。

  • 米Dellは、Kubernetes環境におけるストレージ連携機能を提供する「Dell Container Storage Modules（CSM）」に複数の致命的なセキュリティ欠陥が発見されたとして、修正アップデート（DSA-2026-448）を公開した。確認された脆弱性の中には、共通脆弱性評価システム（CVSS）の深刻度スコアで最高値の10.0と評価されたものが2件含まれており、遠隔の未認証攻撃者によってストレージ基盤全体が掌握されたり、Kubernetesクラスタ内のノードでroot権限を奪われたりする危険性があるという。同社は回避策が存在しないとして、影響を受ける環境に対して速やかに最新バージョンへ更新するよう促している。

最大深刻度10.0を記録したストレージ認証のバイパス欠陥

今回対処された脆弱性のうち、最も危険度が高いと評価されているのが「CVE-2026-63688」および「CVE-2026-63692」の2件である。いずれもCVSSスコアで満点の10.0が付与されており、認証を経ずに悪用可能な致命的欠陥となっている。

CVE-2026-63688は、CSMの認可ストレージを管理するgRPC（高速通信を実現するRPCフレームワーク）サーバーにおいて、重要機能に対する認証が欠落している問題に起因する。この欠陥を悪用されると、遠隔の未認証攻撃者が登録されているすべてのストレージアレイに対するバックエンド管理者認証情報を不正に取得できてしまう。Dellの説明によると、CSMの認可セキュリティモデルが完全に回避され、サポート対象となる5つのストレージ製品ファミリーすべてにわたって基盤全体の完全な管理権限を奪われる状態に陥るという。

もうひとつの満点脆弱性であるCVE-2026-63692も、認可プロキシおよびテナントサービスにおける認証欠落の不具合だ。ネットワーク経由の未認証攻撃者が認証制御を迂回して管理者特権を獲得可能となり、全テナントにまたがるストレージリソースへのアクセスや改ざんが行われるリスクがあるとしている。

ハードコードされた暗号鍵と管理者トークンの偽造

認証機構の欠落に加え、認証情報や暗号鍵が固定的に埋め込まれていた問題も報告されている。CVSSスコア9.8と判定された「CVE-2026-54472」と「CVE-2026-61421」が該当する。

CVE-2026-54472は、CSM Authorizationモジュール内にハードコードされた認証情報が存在することによる欠陥である。攻撃者は暗号論的に有効な管理者トークンを偽造し、プロキシへの不正な管理者アクセスを得ることで、全テナントのストレージアクセスポリシーを勝手に操作できるようになる。

またCVE-2026-61421では、認可コンポーネント「karavi-authorization」のJWT（トークン形式の認証方式）処理において暗号鍵がハードコードされていた。公開されている署名用秘密鍵を知る攻撃者であれば、正規トークンを捏造して管理者権限を不正取得できる状態になっていたという。

Kubernetes全ノードのroot権限掌握とアクセス制御の無力化

ストレージ層にとどまらず、Kubernetes基盤そのものの侵害につながる欠陥も確認されている。

CVSSスコア9.9の「CVE-2026-67269」は、Custom Resource（Kubernetesの拡張オブジェクト）の調整処理における不適切な特権管理に起因する。権限の低いリモート攻撃者であっても特権昇格を行い、クラスタノード上で最高権限のrootを奪取できるという。Dellによれば、細工した単一のカスタムリソースを送信するだけで、クラスタ内のすべてのノードが侵害される恐れがある。

さらにCVSSスコア9.6の「CVE-2026-67273」は、テンプレートエンジンにおける特殊要素の処理不備による脆弱性である。低権限の攻撃者が遠隔から特権昇格や機密情報の窃取、RBAC（ロールベースアクセス制御）の改ざんを行える。Dellのアドバイザリでは、これを悪用されるとKubernetes Secrets（機密データ）へのクラスタ全体にわたる読み取り権限が得られるほか、クラスタスコープのRBACリソースを任意に作成され、本来のアクセス制御が無効化されると警告されている。

影響範囲と回避策のない最新版への移行

一連の脆弱性は、バージョン1.17.0より前のすべてのDell CSMに影響を及ぼす。同社はこれらの問題を修正した「バージョン1.18.0」をリリースした。

Dellは、本件に対する回避策や緩和策は存在せず、バージョン1.18.0へのアップデートのみが有効な対策であると明言している。あわせて、JWTの署名秘密鍵をローテーション（再生成・更新）するよう推奨している。過去にもDell製品を巡る脆弱性が実際に悪用された経緯があることから、安全な運用のために速やかな修正適用が不可欠だ。

元URL