IBMの音声処理製品「IBM Watson Speech Services Cartridge」に、遠隔の第三者が任意のコードを実行できる可能性のある脆弱性が見つかった。同社は修正パッチを公開し、早急な対処を強く推奨している。

IBMは現地時間2026年10月22日、セキュリティアドバイザリで脆弱性「CVE-2026-82418」を公表した。暗号処理に関連する「OpenSSL」で、解放済みのメモリを使用してしまう「Use After Free」の脆弱性としている。細工された署名メッセージを処理した場合、リモートの第三者に任意のコードを実行される可能性がある。

同社は重要度を最も深刻な区分の「クリティカル（Critical）」と評価した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは9.8としている。

影響を受けるのは、IBM Watson Speech Services Cartridgeのバージョン4.0.0から5.4.0まで。IBMは修正パッチとして「5.4.0 Patch 8」をリリースした。対象製品を利用している場合は、使用中のバージョンとパッチの適用状況を確認し、対応を進めることが求められる。

MARBLEの対応例：この件の場合

まず、対象の音声処理製品を使っているかと、そのバージョンを確認する。

  1. IBM Watson Speech Services Cartridgeの使用状況を確かめる
  2. 使用中のバージョンが4.0.0から5.4.0に該当するかを確かめる
  3. 5.4.0 Patch 8の適用状況を確かめる
  4. 修正パッチを適用し、動作を確認する

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「IBMの音声処理製品に深刻な脆弱性 - 任意コード実行のおそれ」（2026年11月6日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。