Hitachi HiRDB 兩項緩衝區溢位漏洞獲 Critical 評級

情報摘要

Hitachi 公布 HiRDB 的堆疊緩衝區溢位 CVE-2026-82118 及堆積緩衝區溢位 CVE-2026-82120，兩者 CVSS 3.1 均為 9.8。受影響清單涵蓋 Version 10、Version 9 及部分衍生版本，須按產品和平台確認修補。

Version 10 的例子包括 AIX／Linux／Windows 的 10-12、10-11 至 10-11-01、10-08 至 10-08-04；其他分支上限不盡相同。Version 9 和 Additional Function 的版本格式與範圍另列，不能由 Version 10 推算。

Hitachi 同日的 hitachi-sec-2026-154 亦在 JP1 產品公告列出相同 CVE。這是同一漏洞編號涉及其他產品範圍，本文沒有另計為獨立漏洞；JP1 用戶應另查該公告的產品及修補表。

受影響產品

HiRDB Server Version 10、Version 9、Version 9 的 Additional Function 版本，以及 Windows 的 Version 9(32)／Additional Function Version 9(32)。平台及受影響區間因產品而異，包括公告所列 AIX、HP-UX、Linux、Windows、Solaris 組合。

適用讀者

HiRDB 資料庫管理員及使用相關 Hitachi 產品的維運團隊

建議行動

依公告升級至相應修正版。Fixed products 只列 HiRDB Server Version 10 在 AIX／Linux／Windows 的 10-12-01、10-11-02、10-08-05；這些不是 Version 9、HP-UX 或 Solaris 的通用修補版本。其餘受影響組合及跨分支更新路徑應向 Hitachi 支援確認。

風險評級依據

Hitachi 對兩項漏洞均給予 CVSS 3.1 9.8／Critical；向量為 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H，表示供應商評估可經網絡、無須既有權限或使用者互動，並可嚴重影響機密性、完整性及可用性。

解讀限制

10 月 27 日是供應商公告發布日期；公告未提供漏洞發現日期或精確發布時分。

公告沒有確認野外利用；未有已核實的香港受害個案或受影響部署數量。

兩項 CVE 的供應商評分不代表已有成功利用或已證實資料外洩；本文不提供利用方法。

JP1 公告的版本表不能直接套用到獨立 HiRDB 安裝，也未據此推定所有 JP1 產品的內部元件關係。

資料來源

• Hitachi：Multiple Vulnerabilities in HiRDB（hitachi-sec-2026-147） ↗來源刊登：2026-10-27
• Hitachi：Multiple Vulnerabilities in JP1（hitachi-sec-2026-154） ↗來源刊登：2026-10-27