JP1/Base 元件三項重大記憶體漏洞，JP1 套件更新須分平台處理

情報摘要

Hitachi 的 hitachi-sec-2026-155 通報 CVE-2026-86575 堆疊溢位、CVE-2026-86576 堆積溢位及 CVE-2026-86577 越界寫入，CVSS 3.1 各為 9.4／Critical。公告將 JP1/IM3 與 JP1/AJS3 所列產品的受影響及修正元件標為 JP1/Base，亦列出 JP1/Base 本身。

例如 JP1/IM3 Manager 的 Windows／Linux 13-50 至 13-50-01 在受影響表內；JP1/AJS3 Manager 同平台 13-50 至 13-50-04 受影響，Agent Minimal Edition 的 13-50 上限則為 13-50-02。13-00、13-10 等其他所列分支仍須核對。

JP1/Base 的 12-50 至 12-50-53 在所列五個平台均受影響；12-10 分支在 Windows 列至 12-10-10，其餘所列平台至 12-10-11。11-50 分支在 AIX 列至 11-50-34，其餘平台至 11-50-35；其他所列 11、12 分支亦不能忽略。

受影響產品

公告所列 JP1/Integrated Management 3 - Manager、JP1/AJS3 Manager／Agent／Agent Minimal Edition 的 13 系列，以及 JP1/Base 的 11、12 系列。平台依產品分列 Windows、Linux、AIX、HP-UX、Solaris，並非每個產品均適用全部平台。

適用讀者

JP1 基礎元件、整合管理與作業排程的企業維運團隊

建議行動

按產品更新：Windows／Linux 的 JP1/IM3 Manager、JP1/AJS3 Manager、Agent、Agent Minimal Edition，公告修正版均為 13-50-31；AIX 的 JP1/AJS3 Agent 則為 13-10-31。JP1/Base 在 Windows／Linux／AIX／HP-UX／Solaris 的修正版列為 12-50-54、11-50-36。請依適用分支及 Hitachi 支援指引安排更新。

風險評級依據

Hitachi 對三項漏洞均列 CVSS 3.1 9.4／Critical，向量為 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L；評估為網絡、低複雜度、無須既有權限或使用者互動，機密性及完整性影響高、可用性影響低。

解讀限制

10 月 27 日是供應商公告發布日期；公告未提供漏洞發現日期或精確發布時分。

公告沒有確認野外利用；未有已核實的香港受害個案或受影響部署數量。

hitachi-sec-2026-156 的 CVE-2026-86574 是另一項 JP1/Base 漏洞，平台範圍與本公告不同；相同修正版不代表可混用受影響表。

資料來源

• Hitachi：Multiple Vulnerabilities in JP1（hitachi-sec-2026-155） ↗來源刊登：2026-10-27
• Hitachi：Vulnerability in JP1/Base（hitachi-sec-2026-156） ↗來源刊登：2026-10-27