Checkmk: 重大なコードインジェクションの脆弱性を修正する更新

概要

2026年11月12日、Checkmk監視ソフトウェアの更新が公開されました。これらの更新では、攻撃者が悪意のあるコードを注入できる、重大と評価された複数の脆弱性が修正されています。現時点で入手可能な情報には、技術的な詳細、CVE ID、影響を受けるバージョンおよび修正済みバージョンの一覧は含まれていません。

現在までに、悪用が確認された報告はありません。監視サーバーは通常、認証情報を保持し、多くの他システムへのネットワークアクセスを持つため、依然として攻撃者にとって魅力的な標的です。このため、更新は次回の定期メンテナンスまで待たないことが推奨されます。

影響を受ける対象

自社サーバーでCheckmkを運用している管理者が対象です。提供された情報では、影響を受けるエディションやバージョンは明確になっていません。Checkmkのベンダーアドバイザリーとリリースノート（Werks）を確認し、対象バージョンかどうか、またどのリリースで修正されるかを確認してください。

Checkmkを運用していない場合、本件の影響は受けません。

今すぐ行う対応

1. サイトごとに実行中のCheckmkバージョンを確認します（次のセクションを参照）。
2. 使用しているバージョン系統について、Checkmkアドバイザリーまたはリリースノートで影響を受けるバージョンと修正済みバージョンを調べます。
3. 更新を適用するまでの間、可能な範囲でCheckmkのWebインターフェースへのアクセスを信頼できるネットワークまたはVPNに限定します。
4. 更新の前に各サイトをバックアップします。例: omd backup <site> /path/to/backup.tar.gz
5. ディストリビューション向けの修正済みCheckmkパッケージをインストールし、各サイトを新しいバージョンに切り替えます: omd stop <site>、omd update <site>、omd start <site>
6. サイトが稼働していること（omd status <site>）、Webインターフェースにログインできること、チェックと通知が正常に動作することを確認します。
7. 分散構成のリモートサイトを含め、すべてのCheckmkサーバーで同じ手順を繰り返します。

影響の有無の確認方法

• omd versions を実行して導入済みのCheckmkバージョンを一覧表示し、omd sites で各サイトが使用しているバージョンを確認します。Webインターフェースでは Help > Info からもバージョンを確認できます。
• これらのバージョンを、ベンダーアドバイザリーに記載された修正済みリリースと比較します。同じバージョン系統で古いリリースを実行しているサイトは、更新する必要があります。
• CheckmkのWebインターフェースがインターネットから到達可能だった場合は、WebサーバーとCheckmkのログで通常と異なるリクエストやログインがないか確認し、身に覚えのない設定変更がないかも確認してください。

出典

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html