SQLite before 3.53.2 contains memory corruption vulnerabilit…(CVE-2026-11822・CVSS 7.8)

概要

SQLite before 3.53.2 contains memory corruption vulnerabilities in the FTS5 full-text search...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

SQLite before 3.53.2 contains memory corruption vulnerabilities in the FTS5 full-text search extension that allow attackers to cause process crashes, memory exhaustion, or arbitrary code execution by supplying a crafted database with malformed FTS5 page data. Attackers can trigger an out-of-bounds read in fts5LeafSeek() via an attacker-controlled loop bound and a heap buffer overflow write in fts5ChunkIterate() through a crafted continuation page causing an integer underflow, exploitable when an FTS5 MATCH query is executed against the malicious database.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

SQLiteの3.53.2以前のバージョンには、FTS5フルテキスト検索拡張にメモリ破壊の脆弱性が存在しています。これは、攻撃者が細工されたデータベースを使用することで、任意のコード実行やプロセスクラッシュを引き起こす可能性があります。

❓ 何が問題か

SQLiteのFTS5フルテキスト検索拡張におけるメモリ破壊の脆弱性。

📍 影響範囲

SQLiteバージョン3.53.2以前のFTS5拡張。

🔥 重要度

攻撃者による任意のコード実行、プロセスクラッシュ、またはメモリエキゾーションを引き起こす可能性があり、重要度は高い。

🔧 修正方法

SQLiteをバージョン3.53.2以降にアップデートする。

🛡️ 暫定回避

情報なし

🔍 検知方法

FTS5を使用しているSQLiteのバージョンが3.53.2未満かを確認する。

影響パッケージ

Bitnami sqlite

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"3.53.2"}]}]

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

BellSoft Alpaquita BELL-CVE-2026-11822 sqlite 修正版: 3.53.2-r0
Debian DEBIAN-CVE-2026-11822 sqlite3
Ubuntu UBUNTU-CVE-2026-11822 sqlite