CVE

ログイン済みの手元のユーザーに、管理者権限で命令を実行されるおそれ。

認可の欠如（ローカルソケット）。対象は Quantum Security Gateway。

CVE-2026-123039EUVD-2026-124481GHSA-M95Q-VGFJ-2V8G至急

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS

7.8

High

CNA

悪用

確認済み（CISA KEV）

11/13 に追加

PoC

見つかっていない

11/14 時点

修正

未確認

ベンダーの告知を確認

国内

まだ無い

同じ CVE 番号の記事を待っている

まずやること：ベンダーの告知を確認する

公開

2026年11月12日

最終更新

2026年11月14日

優先度の理由

悪用確認済み

最終確認

2026年11月14日

EPSS

2.19%

PoC

見つかっていない

攻撃の条件

手元の操作・一般のログインが要る・相手の操作は要らない

国内

まだ無い

概要

ログイン済みの手元のユーザーに、管理者権限で命令を実行されるおそれ。

元の説明（英語）を読む

The Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket (/tmp/dynamic_socket) without authenticating connecting processes. An authenticated local user can send a command to the socket and have it executed as root.

影響を受ける人

Check Point Gaia OS の Security Gateway・管理サーバーの管理者

対策

ベンダーの告知を確認する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

PoC

リンクだけを載せる。中身は確かめていない。

偽物やマルウェア入りが混じる（GitHub の PoC の 1.9〜10.3% に悪意の兆候があったという研究がある）。動かすのは、自分の検証用の環境で、中身を読んでからにする。他人のシステムに向けない。

googlesky/CVE-2026-123039↗★ 3 · 11/13 作成 · その他Containerised PoC for CVE-2026-123039: the Check Point Gaia OS Dynamic CLI daemon publishes /tmp/dynamic_socket world-writable and authenticates no caller, so any local user escalates to root. Differe

経過

2026年11月12日・一次情報

脆弱性が公開された

2026年11月13日・悪用確認

CISA が KEV に追加（悪用を確認）（Bluesky で元の投稿に返信）

影響する版

checkpoint Quantum Security Gateway範囲は告知を確認

checkpoint Quantum Security Management範囲は告知を確認