Tanzu RabbitMQ on Kubernetes：修正の対象範囲を確定する

公開 · 更新 · デジタル戦略 · 25 分で読めます · 執筆 Cyber Intelligence Embassy

要点

Tanzu RabbitMQ on Kubernetes：ベンダーへの確認が必要な影響。2026-05-11の事例として、CERTFR-2026-AVI-0556に基づく23件のバージョン記載と484件のCVE、対象バージョン、実行基盤に適した検証を整理します。

AI生成のイメージ：控えめな金色の照明に包まれた暗いサイバーセキュリティ技術室 イラスト · 架空の場面
この記事の内容

2026-05-11を対象とする振り返り記事です。作成日は2026年10月27日です。対象日と、以下に示す出典の公開日・改訂日を区別しています。

この勧告が運用環境に及ぼす意味

出発点は2026-05-11公開のCERTFR-2026-AVI-0556です。対象にはTanzu RabbitMQ on Kubernetes, Tanzu Greenplum Streaming Server For Kubernetes, Tanzu Data Flow on Kubernetes, Tanzu Greenplum Backup and Restore, Tanzu Greenplum Data Copy Utility, Tanzu for Valkey on Kubernetes, Tanzu Greenplum Command Center, Tanzu Greenplum on Kubernetes, Tanzu Greenplum Platform Extension Framework, Tanzu Greenplum Text, Tanzu Greenplum Streaming Server, Tanzu GemFireが含まれ、報告された影響はベンダーへの確認が必要な影響です。これは勧告全体の範囲に関する記載であり、全ての影響を各製品や各CVEに割り当てるものではありません。

この事例には23件のバージョン記載と484件のCVEがあります。対応はコンポーネントごとに管理します。一括更新の成功だけでは、Tanzu RabbitMQ on KubernetesとTanzu for MySQL on Kubernetesそれぞれへの修正適用を証明できません。

確認すべき製品とバージョン

出典番号
CERTFR-2026-AVI-0556
出典の初回公開日
2026-05-11
対象日までに公開された最終改訂
2026-05-11
記載されたコンポーネント
Tanzu RabbitMQ on Kubernetes, Tanzu Greenplum Streaming Server For Kubernetes, Tanzu Data Flow on Kubernetes, Tanzu Greenplum Backup and Restore, Tanzu Greenplum Data Copy Utility, Tanzu for Valkey on Kubernetes, Tanzu Greenplum Command Center, Tanzu Greenplum on Kubernetes, Tanzu Greenplum Platform Extension Framework, Tanzu Greenplum Text, Tanzu Greenplum Streaming Server, Tanzu GemFire, Tanzu Greenplum Upgrade, Tanzu Greenplum, Tanzu GemFire Vector Database, Tanzu for MySQL on Kubernetes
CVE識別子
CVE-2014-0114, CVE-2017-7525, CVE-2018-7489, CVE-2017-15095, CVE-2018-11771, CVE-2017-17485, CVE-2018-5968, CVE-2018-10237, CVE-2018-14721, CVE-2019-17267, CVE-2018-1000632, CVE-2016-1000344, CVE-2016-1000339, CVE-2016-1000342, CVE-2018-1000180, CVE-2016-1000346, CVE-2016-1000341, CVE-2016-1000338, CVE-2016-1000345, CVE-2016-1000352, CVE-2016-1000343, CVE-2019-10086, CVE-2019-16943, CVE-2020-14062 … (+460)
コンポーネント公開条件
Tanzu RabbitMQ on Kubernetes31.3.x : < 3.13.15
Tanzu Greenplum Streaming Server For Kubernetes< 1.3.0
Tanzu Data Flow on Kubernetes< 2.1.0
Tanzu RabbitMQ on Kubernetes4.0.x : < 4.0.20
Tanzu Greenplum Backup and Restore< 1.33.0
Tanzu Greenplum Data Copy Utility< 2.9.3
Tanzu for Valkey on Kubernetes< 3.3.4
Tanzu Greenplum Command Center6.17.x : < 6.17.0
Tanzu Greenplum on Kubernetes< 1.1.0
Tanzu Greenplum Platform Extension Framework< 8.0.0
Tanzu RabbitMQ on Kubernetes4.2.x : < 4.2.6
Tanzu Greenplum Text< 4.0.0
Tanzu Greenplum Streaming Server< 2.3.0
Tanzu RabbitMQ on Kubernetes4.3.x : < 4.3.0
Tanzu for Valkey on Kubernetes< 3.4.0
Tanzu GemFire< 10.2.3
Tanzu Greenplum Upgrade< 2.0.0
Tanzu GemFire Vector Database< 1.2.2
Tanzu Greenplum< 6.33.0
Tanzu Greenplum Command Center7.7.x : < 7.7.0
Tanzu RabbitMQ on Kubernetes4.1.x : < 4.1.11
Tanzu for MySQL on Kubernetes< 2.0.3

Tanzu RabbitMQ on Kubernetesの公開条件は「31.3.x : < 3.13.15」です。実際に読み込まれている版を、その版が属する系統内で条件と比較します。別のTanzu RabbitMQ on Kubernetesエディションを修正しても、この事例の対応完了にはなりません。

仕組みと前提条件

公開情報の不足は安全を意味しません。ベンダーが明示した版と構成を使い、不確実性を記録し、悪用の筋書きを創作しないでください。

oracleが公開した一次記録CVE-2026-21936の対象はMySQL Cluster, MySQL Serverです。採用した改訂日は2026-01-21です。この範囲は、CERTFR-2026-AVI-0556の統合製品や製品群とは区別して示しています。

CVE-2026-21936の公開評価はCVSS 3.1、4.9/10です。以下のベクトルは技術的な前提条件を表し、攻撃頻度や自環境が侵害される確率を示すものではありません。

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

攻撃経路
ネットワーク
必要な事前権限
高
利用者の操作
不要
複雑さ
低

適切な対応を選ぶ

  1. Tanzu RabbitMQ on Kubernetesのインスタンス、稼働版、責任者を特定し、条件31.3.x : < 3.13.15をCERTFR-2026-AVI-0556と併せて記録します。
  2. 導入系統をTanzu RabbitMQ on Kubernetesのベンダー文書と照合し、その系統向けパッケージと依存サービスの試験を準備します。変更前の状態を保存してください。
  3. Tanzu RabbitMQ on Kubernetesの変更後、読み込まれた版を再取得し、以下の業務フローを確認します。例外には責任者、露出低減策、期限が必要です。

実際の業務で修正を検証する

Tanzu RabbitMQ on Kubernetes向けに調整する検証シナリオ：Tanzu RabbitMQ on Kubernetesのプロセスまたは稼働中カーネルが読み込んだ版を記録し、保守手順に従う場合だけ再起動します。依存する業務と、配布イメージや実行ファイルに埋め込まれたコピーを確認します。 これは防御的な確認方法の提案であり、第三者のシステムで試験済みという意味ではありません。

CERTFR-2026-AVI-0556に関する限界：本分析はベンダーの前提条件や自環境のログ調査を置き換えません。記載する版は文書化されたものに限り、攻撃日や被害者を創作しません。

この事例に固有の質問

Tanzu RabbitMQ on Kubernetesで確認する条件は何ですか？

CERTFR-2026-AVI-0556の記載はTanzu RabbitMQ on Kubernetes — 31.3.x : < 3.13.15です。エディションと稼働版を確認し、未記載の系統に境界を拡張しないでください。

Tanzu RabbitMQ on KubernetesとTanzu for MySQL on Kubernetesを同じ修正で扱えない理由は？

CERTFR-2026-AVI-0556は23件の記載の中でこれらを区別しています。系統ごとの更新文書と機能試験が必要です。

記録CVE-2026-21936が示す前提条件は？

CVE-2026-21936の公開ベクトルはCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:Hです。CERTFR-2026-AVI-0556の統合製品に適用する前に、MySQL Cluster, MySQL Serverで各条件を確認します。

出典と関連資料

実践ガイド : 脆弱性の優先順位付けと修復の検証

この事例の対応判断を深める

元の勧告にある全項目

記事の表は抜粋の場合があります。以下は指定版にある影響対象システムの全項目とCVEです。自社資産の一覧ではなく、各CVEがすべての製品に該当するという意味でもありません。

公式情報源 · CERTFR-2026-AVI-0556
勧告の改訂日 : · 確認日 :

影響対象システム · 23

バージョン条件の曖昧な翻訳を避けるため、フランス語原文を保持しています。

  1. Tanzu RabbitMQ on Kubernetes versions 31.3.x antérieures à 3.13.15
  2. Tanzu Greenplum Streaming Server For Kubernetes versions antérieures à 1.3.0
  3. Tanzu Data Flow on Kubernetes versions antérieures à 2.1.0
  4. Tanzu RabbitMQ on Kubernetes versions 4.0.x antérieures à 4.0.20
  5. Tanzu Greenplum Backup and Restore versions antérieures à1.33.0
  6. Tanzu Greenplum Data Copy Utility versions antérieures à 2.9.3
  7. Tanzu for Valkey on Kubernetes versions antérieures à 3.3.4
  8. Tanzu Greenplum Command Center versions 6.17.x antérieures à 6.17.0
  9. Tanzu Greenplum on Kubernetes versions antérieures à 1.1.0
  10. Tanzu Greenplum Platform Extension Framework versions antérieures à 8.0.0
  11. Tanzu RabbitMQ on Kubernetes versions 4.2.x antérieures à 4.2.6
  12. Tanzu Greenplum Text versions antérieures à 4.0.0
  13. Tanzu Greenplum Streaming Server versions antérieures à 2.3.0
  14. Tanzu RabbitMQ on Kubernetes versions 4.3.x antérieures à 4.3.0
  15. Tanzu for Valkey on Kubernetes versions antérieures à 3.4.0
  16. Tanzu GemFire versions antérieures à 10.2.3
  17. Tanzu Greenplum Upgrade versions antérieures à 2.0.0
  18. Tanzu Greenplumversions antérieures à 7.8.0
  19. Tanzu GemFire Vector Database versions antérieures à 1.2.2
  20. Tanzu Greenplum versions antérieures à 6.33.0
  21. Tanzu Greenplum Command Center versions 7.7.x antérieures à 7.7.0
  22. Tanzu RabbitMQ on Kubernetes versions 4.1.x antérieures à 4.1.11
  23. Tanzu for MySQL on Kubernetes versions antérieures à 2.0.3
CVE識別子 · 484