サイバーセキュリティ

Pgpool-IIにおける複数の脆弱性

Pgpool Global Development Groupが提供するPgpool-IIに、複数の脆弱性が存在することが公表されました。境界外書き込みやスタックベースのバッファオーバーフローなど複数のCVEが該当し、プロセスの異常終了、任意コードの実行、認証回避、情報漏えいなどの影響を受ける可能性があります。開発者が提供する情報をもとに最新版へのアップデートやアップグレードが必要です。

最終確認日: 2026-09-29

この発表の要点

企業・自治体への影響

自社システムでPgpool-IIを利用している企業・組織において、プロセス異常終了や任意コード実行、情報漏えいなどのセキュリティリスクが生じるおそれがある。情シス部門やインフラ運用部門における対象バージョンの確認およびアップデート作業が必要となる。

対応すべきこと

対象部門： 情シス

対応期限：速やかに確認

基本データ

企業・団体 Pgpool Global Development Group
業界 IT・ソフトウェア
発表日 2026-09-29
分類 サイバーセキュリティ

発表された内容

公開日：2026/09/29 最終更新日：2026/09/29

JVN#22475874
Pgpool-IIにおける複数の脆弱性

Pgpool Global Development Groupが提供するPgpool-IIには、複数の脆弱性が存在します。

CVE-2026-92867、CVE-2026-92869、CVE-2026-92870、CVE-2026-92871、CVE-2026-92872、CVE-2026-92873

Pgpool-II バージョン 4.7.0から4.7.2まで
Pgpool-II バージョン 4.6.0から4.6.7まで
Pgpool-II バージョン 4.5.0から4.5.12まで
Pgpool-II バージョン 4.4.0から4.4.17まで
Pgpool-II バージョン 4.3.0から4.3.20まで
Pgpool-II 3.5系から4.2系までのすべてのバージョン

CVE-2026-92868

Pgpool-II バージョン 4.7.0から4.7.2まで
Pgpool-II バージョン 4.6.0から4.6.7まで
Pgpool-II バージョン 4.5.0から4.5.12まで
Pgpool-II バージョン 4.4.0から4.4.17まで
Pgpool-II バージョン 4.3.0から4.3.20まで
Pgpool-II 4.0系から4.2系までのすべてのバージョン

Pgpool Global Development Groupが提供するPgpool-IIには、次の複数の脆弱性が存在します。

境界外書き込み（CWE-787）

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.7
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 8.8
CVE-2026-92867

不適切な証明書検証（CWE-295）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 6.9
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 基本値 6.5
CVE-2026-92868

境界外書き込み（CWE-787）

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 基本値 7.1
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H 基本値 6.5
CVE-2026-92869

スタックベースのバッファオーバーフロー（CWE-121）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 基本値 8.7
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 基本値 7.5
CVE-2026-92870

NULLポインタ参照（CWE-476）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 基本値 8.7
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 基本値 7.5
CVE-2026-92871

ログファイルからの情報漏えい（CWE-532）

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 5.3
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N 基本値 4.3
CVE-2026-92872

認証アルゴリズムの不適切な実装（CWE-303）

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N 基本値 6.9
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L 基本値 7.3
CVE-2026-92873

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

Pgpool-IIのプロセスが異常終了したり、任意のコードを実行されたりする（CVE-2026-92867）
クライアント証明書の認証が回避される（CVE-2026-92868）
Pgpool-IIのプロセスが異常終了する（CVE-2026-92869、CVE-2026-92870）
ウォッチドッグプロセスが異常終了する（CVE-2026-92871）
クラスタに関する情報が漏えいする（CVE-2026-92872）
任意のウォッチドッグノードがリーダーノードに昇格する（CVE-2026-92873）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は、次のバージョンで修正されています。

Pgpool-II 4.7.3
Pgpool-II 4.6.8
Pgpool-II 4.5.13
Pgpool-II 4.4.18
Pgpool-II 4.3.21

Pgpool-II 3.5系から4.2系まではサポートが終了しているため、修正版がリリースされません。4.3より前のバージョンを利用している場合は、上記最新バージョンへアップグレードしてください。

ベンダ

リンク

Pgpool Global Development Group

Pgpool-II 4.7.3, 4.6.8, 4.5.13, 4.4.18 and 4.3.21 officially released

この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：Topicus Security Emond Papegaaij 氏

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

CVE-2026-92867

CVE-2026-92868

CVE-2026-92869

CVE-2026-92870

CVE-2026-92871

CVE-2026-92872

CVE-2026-92873

JVN iPedia

JVNDB-2026-000140

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/jp/JVN22475874/

時系列

この事例から確認すべきポイント

本発表は、Pgpool-IIにおける複数の脆弱性（CVE-2026-92867からCVE-2026-92873まで）の存在と、それぞれの影響および修正バージョンを通知するものです。境界外書き込みやスタックベースのバッファオーバーフローなどにより、プロセス異常終了や任意コード実行、情報漏えいなどのリスクが生じます。特に3.5系から4.2系までのバージョンはサポート終了により修正版が提供されないため、該当システムの運用品番やバージョン管理体制を早急に見直し、4.3以降へのアップグレード等の対策を講じる必要があります。

公式出典

更新履歴

公開日: 2026-09-29 ／ 最終確認: 2026-09-29

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-09-29

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する