Check Point Software Technologiesは、VPN接続を処理するSecurity Gatewayなどに影響する2件の深刻な脆弱性を公表しました。
CVE-2026-85102とCVE-2026-85103はいずれもCVSS基本値が9.8で、条件を満たす機器では遠隔から任意のコードを実行されるおそれがあります。
公表時点で製品開発元は外部からの悪用を示す証拠を確認していないと説明していますが、VPN装置は組織ネットワークの境界に置かれるため、該当環境では修正の適用と有効化の確認を優先する必要があります。
公表された2件の脆弱性
Check Pointは2026年9月9日、VPN証明書の処理に関係する2件のセキュリティ情報を公開しました。
CVE-2026-85102に関するCheck Pointの勧告は、VPNネゴシエーション中の証明書データを適切に検証しない問題を説明しています。
攻撃者は認証を受けずに細工したデータを送信し、Security Gateway上で任意のコードを実行できる可能性があります。
CVE-2026-85103に関するCheck Pointの勧告は、VPN証明書のASN.1デコード処理におけるヒープオーバーフローを扱っています。
こちらはSecurity Gatewayに加え、Security Management Serverでも遠隔コード実行につながるおそれがあります。
| 識別子 | 問題 | 主な影響対象 | 想定される影響 |
|---|---|---|---|
| CVE-2026-85102 | VPN証明書データの不適切な検証 | Security Gateway、Spark Firewall | 認証なしの遠隔コード実行 |
| CVE-2026-85103 | ASN.1デコード時のヒープオーバーフロー | Security Gateway、Security Management Server、Spark Firewall | 遠隔コード実行 |
CERT-EUのSecurity Advisory 2026-012も、インターネットに面する境界機器を優先して修正するよう勧告しています。
影響する製品と構成
影響を受けるのは、Remote Access VPNまたはSite-to-Site VPNを使用する構成です。
対象として挙げられている系列はR81.20、R82、R82.10、R81.10.x、R82.00.xに加え、すでにサポートを終えたR80からR81.10までの複数系列です。
Check PointはR82.20を影響なしとしています。
ただし、製品名だけで一律に判断するのではなく、機器の役割、正確なバージョン、VPN機能の使用状況を管理台帳と実機の両方で確認する必要があります。
CVE-2026-85102はSecurity GatewayとSpark Firewallが中心であり、CVE-2026-85103はSecurity Management Serverも対象に含みます。
この違いを見落とすと、ゲートウェイだけを更新して管理サーバーを残すおそれがあります。
悪用状況の読み方
Check Pointの公式コミュニティ告知によると、2件は社内で発見され、公表時点で外部から悪用された兆候は確認されていません。
したがって、「すでに侵害が広がっている」と断定できる情報はありません。
一方、CVSS 9.8は実際の侵害件数を示す数字ではなく、攻撃条件と技術的影響から算出した深刻度です。
悪用確認がないことも、安全が保証されたことを意味しません。
認証前に到達し得るVPN処理の問題であり、修正版が公開されている以上、境界機器を長く未修正のまま残す合理的な理由にはなりません。
管理者が進める更新と確認
- 対象を洗い出す：Security Gateway、Security Management Server、Spark Firewallの機種、役割、バージョン、VPN構成、外部公開状況を一覧にします。
- 修正方法を決める：利用中の系列に応じてCheck Point LivePatch、Jumbo Hotfix Accumulator、Spark Firewall向け修正版のいずれかを選びます。
- 変更に備える：設定のバックアップ、冗長構成の切り替え手順、利用部門への連絡、復旧条件を事前に確認します。
- 適用結果を検証する：インストール処理の完了表示だけで判断せず、稼働中の各ノードで保護が有効になったことを確認します。
- 記録を残す：対象機器、適用した修正、確認結果、保留理由を記録し、未対応機器を追跡します。
製品勧告では、LivePatchの自動適用を有効にしている環境でも、cpinfo -y CPupdatesとcplp listを使って該当修正を確認する手順が示されています。
Scalable Platformでは確認コマンドが異なるため、実行前に製品勧告の対象手順と権限を照合してください。
修正版の目安
- LivePatch：R81.20、R82、R82.10向け緊急更新のTake 24
- Jumbo Hotfix Accumulator：R81.20はTake 166以降、R82はTake 126以降、R82.10はTake 44以降
- Spark Firewall：R82.00.10はBuild 2325以降、R81.10.17はBuild 4968以降
ポーランドの国家CERTによる管理者向け勧告も同じ修正水準を示し、サポート終了版は現行のサポート対象版へ移行するよう促しています。
すぐに更新できない場合の暫定策
Site-to-Site VPNでは、VPN用の暗黙ルールを無効にし、UDP 500番と4500番への通信を特定の対向IPアドレスだけに明示的に許可する緩和策が製品勧告に示されています。
この設定変更は接続性に影響し得るため、現在の対向先を確認し、変更手順と復旧手順を用意したうえで実施します。
この暫定策はローカル管理のSpark Firewallには適用できません。
緩和策は修正プログラムの代替ではないため、適用期限と責任者を決め、恒久対応へつなげる必要があります。
編集部の見解
今回の公表で前向きに評価できるのは、悪用の拡大を待たずに修正版と確認方法が示された点です。
管理者は「更新を配布した」ことと「すべての対象機器で保護が有効になった」ことを分けて記録すると、対応漏れを減らせます。
境界機器の保守を個人の記憶に頼らず、台帳、期限、検証結果まで一つの運用として定着させることが、次の緊急勧告にも対応できる現実的な改善です。
よくある質問
LivePatchの自動適用を有効にしていれば対応は終わりですか
自動適用の設定だけで完了とは判断せず、Check Pointが示すコマンドで対象修正の存在と状態を確認してください。
CVSS 9.8なら、すでに侵害されているのでしょうか
CVSSは脆弱性の深刻度を示す指標であり、侵害の有無を判定するものではありません。
製品開発元は公表時点で外部悪用の証拠を確認していませんが、不審な挙動やログがある場合は通常のインシデント対応手順に従い、必要に応じて製品サポートへ相談します。
サポート終了版にHotfixが見当たらない場合はどうしますか
サポート終了版は修正版が提供されない場合があるため、暫定的な露出低減だけで止めず、サポート対象版への移行計画を立ててください。
参考情報
この記事に関連する株式会社greedenの取り組み
境界機器の修正は、製品更新だけでなく、構成把握と適用確認まで含めて初めて運用になります。株式会社greedenは、Webシステム開発の要件定義から保守・運用改善まで一気通貫で支援し、安全に継続できる仕組みづくりに伴走します。