製品・ソフトウェアに関する情報
TaniumのTanium Serverにおける有効なライフタイム後のリソースの解放の欠如に関する脆弱性
Title TaniumのTanium Serverにおける有効なライフタイム後のリソースの解放の欠如に関する脆弱性
Summary

Taniumは、Taniumサーバーにおけるサービス拒否の脆弱性に対処しました。

Possible impacts ・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアが完全に停止する可能性があります。 
Solution

ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 27, 2026, midnight
Registration Date June 3, 2026, 5 p.m.
Last Update June 3, 2026, 5 p.m.
CVSS3.0 : 重要
Score 7.5
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Affected System
Tanium
Tanium Server 7.6.4.0 以上 7.6.4.2190 未満
Tanium Server 7.7.3.0 以上 7.7.3.8274 未満
Tanium Server 7.8.2.0 以上 7.8.2.1176 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年06月03日]
  掲載
June 3, 2026, 5 p.m.

NVD Vulnerability Information
CVE-2026-9156
Summary

Tanium addressed a denial of service vulnerability in Tanium Server.

Publication Date May 27, 2026, 11:16 a.m.
Registration Date May 28, 2026, 4:09 a.m.
Last Update May 30, 2026, 4:16 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:tanium:server:*:*:*:*:*:*:*:* 7.6.4.0 7.6.4.2190
cpe:2.3:a:tanium:server:*:*:*:*:*:*:*:* 7.7.3.0 7.7.3.8274
cpe:2.3:a:tanium:server:*:*:*:*:*:*:*:* 7.8.2.0 7.8.2.1176
Related information, measures and tools
Common Vulnerabilities List