JP1/Base CVE-2026-86574 獲 9.8 分，公告列 Linux 與 Unix 平台修補

情報摘要

Hitachi 公布 JP1/Base 堆積緩衝區溢位 CVE-2026-86574，CVSS 3.1 為 9.8／Critical。公告的受影響清單列出 Linux、Solaris、HP-UX 及 AIX 的特定 11、12 系列版本，修正版為 12-50-54 及 11-50-36。

本公告未在受影響清單列出 Windows；本文只報道已列平台，不據此對未列環境作安全保證。

同期 hitachi-sec-2026-155 另列三項 JP1/Base 相關漏洞，產品與平台範圍較廣。兩份公告涉及不同 CVE，修補時應逐一核對適用範圍。

受影響產品

JP1/Base：Linux／Solaris／HP-UX／AIX 的 12-50 至 12-50-53、12-10 至 12-10-11、12-00 至 12-00-34、11-10 至 11-10-32、11-00 至 11-00-31；11-50 分支在 Linux／Solaris／HP-UX 為 11-50 至 11-50-35，AIX 為 11-50 至 11-50-34。

適用讀者

在 Linux、AIX、HP-UX 或 Solaris 運行 JP1/Base 的管理員

建議行動

依平台及分支安排升級。Hitachi 對 Linux／AIX／HP-UX／Solaris 列出的修正版為 12-50-54、11-50-36；現有較舊分支的相容升級路徑應向支援確認。公告沒有提供可取代更新的具體緩解操作。

風險評級依據

採用 Hitachi 的 CVSS 3.1 9.8／Critical；向量為 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H，供應商評估可經網絡、無須既有權限或使用者互動，機密性、完整性及可用性影響均高。

解讀限制

10 月 27 日是供應商公告發布日期；公告未提供漏洞發現日期或精確發布時分。

公告沒有確認野外利用；未有已核實的香港受害個案或受影響部署數量。

受影響上限不等同修補門檻；應採用官方 Fixed products 所列版本，而非自行認定下一個版本已修復。

資料來源

• Hitachi：Vulnerability in JP1/Base（hitachi-sec-2026-156） ↗來源刊登：2026-10-27
• Hitachi：Multiple Vulnerabilities in JP1（hitachi-sec-2026-155） ↗來源刊登：2026-10-27