高CVSS7.82026-11-14
CVE-2026-123039 — Check Point Gaia OSのローカル権限昇格（root奪取・悪用確認済み）の解説と対応策（KEV掲載・期限11月16日）
Check PointのGaia OSにある、ローカル権限昇格の脆弱性（CWE-732・CWE-862）。rootで動くDynamicCLIデーモンが、誰でも書き込めるローカルソケットで、接続元を認証せずにコマンドを受け付け、認証済みのローカルユーザーがrootで実行できる。CVSSは7.8（高）。Check Pointは約2ダース（a couple of dozen）の顧客での悪用を確認し、CISAのKEVに11月13日追加（対応期限11月16日）。同社の調査は、Mobile Accessポータルへの侵入（PHP2Shell）の後にこの脆弱性でrootを得る連鎖を報告している。当サイトの結論：Jumbo Hotfixを当てる。当てられない間は、勧告の回避策でdynamic_serverを止め、侵害の確認をする。