Check Point Security ManagementにCritical 脆弱性 CVE-2026-91843　認証不要でroot権限の任意コード実行

Check Point Software Technologiesは2026年9月16日、Security Management ServerやLog Serverに影響するCritical 脆弱性「CVE-2026-91843」を公表しました。

CVE-2026-91843は、認証前のログイン処理に存在するスタックベースのバッファオーバーフローです。悪用に成功した場合、認証されていないリモート攻撃者がroot権限で任意コードを実行できる可能性があります。

CVSS v3.1の基本値は9.8で、攻撃元はネットワーク、攻撃の複雑さはLow、事前の権限とユーザー操作は不要と評価されています。

Check Pointは2026年9月16日時点で、実際の攻撃で悪用された兆候は確認していないと説明しています。修正はCheck Point LivePatchで提供されており、自動セキュリティ更新を有効にしている環境では自動適用されます。

CVE-2026-91843のサマリー

確認できている内容：

• Check Pointは2026年9月16日、CVE-2026-91843を公表しました。
• 対象はQuantum Security ManagementのSecurity Management Server、Multi-Domain Security Management Server、Log Server、Multi-Domain Log Serverです。
• 脆弱性は認証前のログイン処理に存在するスタックベースのバッファオーバーフローです。
• CWEはCWE-121（Stack-based Buffer Overflow）です。
• CVSS v3.1は9.8（Critical）です。
• 攻撃はネットワーク経由で可能で、事前の認証・権限・ユーザー操作は不要です。
• 悪用に成功すると、root権限で任意コードを実行される可能性があります。
• Check Pointは9月16日時点で、実際の攻撃で悪用された兆候は確認していないとしています。
• Check PointはLivePatchを提供しています。
• 自動セキュリティ更新を有効にしている顧客は、修正が自動適用されるとしています。
• Smart-1 Cloudは修正済みのため影響を受けないとCheck Pointが説明しています。
• 暫定回避策として、管理用のTrusted Clientsを既知の内部IPアドレスに限定するよう案内しています。

項目	内容
CVE	CVE-2026-91843
公開日	2026年9月16日
対象	Check Point Quantum Security Management
脆弱性	スタックベースのバッファオーバーフロー
CWE	CWE-121
CVSS v3.1	9.8（Critical）
攻撃経路	Network
攻撃条件	Low
事前権限	不要
ユーザー操作	不要
影響	root権限での任意コード実行
実悪用	Check Pointは9月16日時点で兆候なしと説明
修正	Check Point LivePatch
Smart-1 Cloud	修正済みのため影響なし
CISA KEV	2026年9月17日時点で掲載を確認できませんでした

認証前のログイン処理でスタックオーバーフロー

Check PointがCNAとして登録したCVE情報によると、CVE-2026-91843はSecurity Management ServerとLog Serverのログイン処理に存在するスタックベースのバッファオーバーフローです。

認証前の入力処理で問題が発生するため、攻撃者は有効な管理者アカウントを持っている必要がありません。

CVSSベクトルは次の通りです。

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

機密性、完全性、可用性への影響はいずれもHighです。

Security Management ServerやMulti-Domain Security Management Serverは、ファイアウォールポリシーや管理設定を集約するシステムです。root権限でコード実行された場合、管理サーバー自体が侵害される可能性があります。

CVEレコードで確認できる影響バージョン

Check PointがCNAとして登録したCVEデータでは、次のバージョンが影響対象として記載されています。

バージョン	影響
R82.10	Jumbo Hotfix Take 44以下
R82	Jumbo Hotfix Take 126以下
R81.20	Jumbo Hotfix Take 166以下
R81.10	Jumbo Hotfix Take 190以下、EOS
R81	EOS
R80.40	EOS
R80.30	EOS
R80.20	EOS
R80.10	EOS
R80	EOS

一方、Check Pointの修正アドバイザリ「sk1000155」を基にした公開情報では、R82.20向けにもUrgent Security Updateが提供されています。

CVEレコードの影響バージョン欄には、2026年9月17日時点でR82.20が記載されていません。R82.20を利用している場合も「CVEレコードに記載がない」ことだけで対象外と判断せず、Check Pointのsk1000155と現在のLivePatch適用状況を確認してください。

Check Pointは実悪用の兆候なしと説明

Check Pointは公式コミュニティの緊急通知で、2026年9月16日時点ではCVE-2026-91843が実際の攻撃で悪用された兆候はないと説明しています。

そのため、現時点で「ゼロデイ攻撃で悪用中」と表現できる脆弱性ではありません。

また、9月17日時点でCISA Known Exploited Vulnerabilities（KEV）Catalogへの掲載も確認できませんでした。

ただし、CVSS 9.8で、認証不要・ネットワーク経由・root権限でのコード実行という条件がそろっているため、管理サーバーの公開範囲とLivePatch適用状況を優先して確認する必要があります。

LivePatchを提供、自動更新有効環境では自動適用

Check PointはCVE-2026-91843の修正をCheck Point LivePatchで提供しています。

Check Pointによると、自動セキュリティ更新を有効にしている環境では、修正が自動的に適用されます。

SecurityOnlineなどの公開情報では、オフライン環境向けに次のUrgent Security Updateが案内されています。

• R82.20：Take 29
• R82.10：Take 28
• R82：Take 28
• R81.20：Take 28

実際の適用時には、Check Pointのsk1000155で現在の推奨パッケージと適用条件を確認してください。

Smart-1 Cloudについては、Check Pointの公式コミュニティで「修正がすでに実装されているため影響を受けない」と説明されています。

Trusted Clientsを内部IPへ限定する緩和策

Check Pointは、パッチ適用までの緩和策としてSecurity Management Serverへ接続できるTrusted Clientsを制限するよう案内しています。

具体的には、SmartConsoleから管理接続を許可する送信元を既知の内部IPアドレスやサブネットへ限定します。

Trusted Clientsを「Any」に設定したままにしないことも案内されています。

この対策は脆弱性そのものを修正するものではありません。LivePatchまたはベンダーが指定する修正パッケージの適用が基本対応です。

SmartConsoleログで不審なログイン失敗を確認

Check Pointのアドバイザリでは、SmartConsoleのAuditや管理者ログイン履歴を確認する手掛かりも示されています。

公開情報では、不自然に長いユーザー名を使ったログイン失敗が記録される可能性があります。

ただし、特定のログメッセージが存在することだけでroot権限での侵害が成功したと断定することはできません。

該当ログを確認した場合は、送信元IPアドレス、発生時刻、管理者ログイン履歴、設定変更、管理サーバー上の不審なプロセスなどを合わせて調査します。

9月にはCheck Point製品で複数のCritical脆弱性

Check Point製品では2026年9月、CVE-2026-91843とは別にVPN関連のCritical脆弱性も公表されています。

9月9日にはCVE-2026-85102とCVE-2026-85103が公開され、いずれもCVSS v3.1は9.8です。

Check Point VPNにCVSS 9.8の脆弱性2件　オランダNCSCが早期悪用を警告

また、7月にはSecurity Management ServerのSmartConsoleに影響するCVE-2026-16232が実際の攻撃で悪用され、CISA KEVへ追加されています。

Check PointがSmartConsoleのゼロデイ脆弱性（CVE-2026-16232）を修正

今回のCVE-2026-91843については、Check Pointが実悪用を確認したとはしていません。過去の別CVEと混同せず、脆弱性ごとに悪用状況を確認する必要があります。

情報システム部門が確認したいポイント

Check Point Security Managementを利用している組織では、次の項目を確認できます。

• Security Management Server、Multi-Domain Security Management Server、Log Serverの利用有無
• 稼働中のR8xバージョンとJumbo Hotfix Take
• Check Point LivePatchが適用されているか
• 自動セキュリティ更新が有効になっているか
• SmartConsoleのTrusted Clientsが「Any」になっていないか
• 管理サーバーへインターネットから直接接続できる構成になっていないか
• Auditや管理者ログイン履歴に通常と異なる失敗がないか
• EOSとなったR80、R81系が残っていないか
• 管理サーバー侵害を想定し、設定変更や管理者追加を監査できるか

CVE-2026-91843はSecurity Gatewayそのものではなく、管理・ログ系システムのログイン処理が主な対象です。資産管理ではファイアウォール本体だけでなく、Security Management ServerやLog Serverのバージョンとパッチ状況も確認対象に含めます。

出典

• Critical Security Update (CVE-2026-91843) – Check Point CheckMates
• CVE-2026-91843 Security Advisory sk1000155 – Check Point
• CVE-2026-91843 – CVE Program
• Known Exploited Vulnerabilities Catalog – CISA