Apache Hadoop HDFS Native Client has Out-of-bounds Write Vulnerability

高 7.3CVE-2025-27821 · GHSA-92cc-952p-v8rh · 26/01/2026 公開 · 17/06/2026 更新

要点

CVE-2025-27821 は org.apache.hadoop:hadoop-hdfs-native-client, hadoop (apache) に影響する深刻度「高」 (CVSS 7.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.91%（全脆弱性の 59.9% より高い）。
対処：3.4.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.hadoop:hadoop-hdfs-native-client Maven	`≥ 3.2.0, < 3.4.2`	`3.4.2`
hadoop apache	`≥ 3.2.0, < 3.4.2`	`3.4.2`

概要

Out-of-bounds Write vulnerability in Apache Hadoop HDFS native client.

This issue affects Apache Hadoop: from 3.2.0 before 3.4.2.

Users are recommended to upgrade to version 3.4.2, which fixes the issue.

NVD の説明

Out-of-bounds Write vulnerability in Apache Hadoop HDFS native client. This issue affects Apache Hadoop: from 3.2.0 before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.