AWSのMMSに脆弱性2件、全リリース版が対象で修正版の提供なし

Amazon Web Services(AWS)は2026年10月24日(日本時間)、Multi Model Server(MMS)の脆弱性2件を公表しました。MMSは機械学習モデルで予測などを行う「推論」用のオープンソースツールで、リリース済みの全バージョンが対象です。修正版の提供予定はなく、AWSは利用を中止し、サポート中のモデル提供基盤へ移行するよう推奨しています。

全リリース版が対象、更新では解決できず

対象はMMS 1.1.11以下です。AWSはGitHub、PyPI、Docker HubでMMSを公開していましたが、どの配布経路にも修正版はありません。MMSはすでにサポートを終了しており、ソースリポジトリも2025年11月20日から読み取り専用になっています。

CVE-2026-115812は、モデルをまとめた書庫ファイルの展開処理にある問題です。細工された書庫を展開すると、指定したディレクトリの外にファイルを書き込まれ、MMSプロセスの権限でコードを実行される恐れがあります。

CVE-2026-115813は、モデルのダウンロード処理にある問題です。管理インターフェースを通じて、意図しないネットワーク宛てに要求を送らされる恐れがあります。

両脆弱性に関係する管理インターフェースは、認証を要求しません。AWSは、ネットワークから管理インターフェースへ到達できる構成ではリスクが高まると説明しています。日本向けの提供状況や地域別の影響範囲は、発表には書かれていません。

管理側の接続制限は構成次第

移行までの回避策として、AWSは推論用と管理用のポートが別の構成で、管理側をループバックアドレスに限定する方法を示しました。これは、同じ機器の内部からだけ接続できるようにする設定です。また、外部から渡されたURLをモデルのダウンロード処理に渡さないことも求めています。

ただし、回避策はすべての構成で使えるわけではありません。SageMaker向け構成では、管理インターフェースが推論と同じポートの全アドレスで接続を待ち受けます。管理側をループバックに移すと、モデルの読み込みも無効になります。

AWSはこの構成の移行を優先し、移行までは提供ポートへの接続を信頼できる相手に限るよう推奨しています。単に管理側の接続先を変えるだけでは、運用を維持できない点が重要です。

影響する会社・しない会社

• 影響する: MMS 1.1.11以下を利用している会社です。リリース済みの全バージョンが対象のため、MMS内でのバージョン更新だけでは解決できません。
• 影響する: 管理インターフェースにネットワークから到達できる会社です。特にSageMaker向け構成では、管理側をループバックに限定する回避策に制約があります。
• 影響しない: MMSを利用していない会社は、今回示された対象には入りません。AWSやSageMakerを使っているという理由だけで、対象と判断するものではありません。

情シスが今日やること

1. 今日中に、機械学習基盤の担当者と委託先へMMSの利用有無を照会します。稼働構成と配布元の記録を確認し、利用中ならバージョン、管理ポート、運用責任者を一覧にしてください。発表には管理画面の操作手順は示されていません。
2. 利用が分かった環境から、管理インターフェースの待ち受け先と接続を許している相手を確認します。推論用と管理用のポートが別なら、管理側をループバックに限定できるか、基盤担当者と確認してください。外部から受け取ったURLをダウンロード処理へ渡す経路も点検します。
3. SageMaker向け構成なら、設定変更の前にモデル読み込みへの影響を確認します。移行までは提供ポートへの接続を信頼できる相手に絞る方針を、ネットワーク担当者と決めてください。
4. 修正版を待つ対応にはせず、サービス責任者へ移行の必要性を今日中に共有します。移行先、担当者、期限を決め、SageMaker向け構成を優先して計画してください。派生コードを保守している場合は、書庫の展開先外へ出る項目の拒否と、ダウンロード先URLの明示的な許可リストによる制限を開発担当者に依頼します。