脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて、以下の脆弱性が修正されました： e1000: e1000_tbi_should_accept()における範囲外読み取りの修正です。e1000_tbi_should_accept()関数では、TBIワークアラウンドを評価するためにフレームの最後のバイトを'data[length - 1]'で読み取っています。もし記述子が報告する長さがゼロまたは実際のRXバッファサイズを超えている場合、この読み取りはバッファの範囲外となり、無関係なスラブオブジェクトにアクセスしてしまいます。この問題はNAPIの受信パス(e1000_clean_rx_irq)から観測されています。問題の原因は、TBIチェックが報告された長さを検証せずに無条件で最後のバイトを参照していることにあります。対応として、長さがゼロであるかadapter-rx_buffer_lenを超える場合にはフレームを早期に拒否するように修正しました。これにより、有効なフレームに対してはTBIワークアラウンドの動作を維持しつつ、RXバッファを超えるメモリへのアクセスを防止します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。platform/x86: hp-bioscfg: ACPIパッケージ解析時の配列の境界外アクセスの問題を修正しました。hp-bioscfgドライバのhp_populate_*_elements_from_package()関数には、配列の境界外アクセスの脆弱性が含まれていました。これらの関数は、forループで変数 'elem' を使用してenum_obj、integer_obj、order_obj、password_obj、string_obj配列を巡回し、ACPIパッケージを内部データ構造に解析します。PREREQUISITESやENUM_POSSIBLE_VALUESのような複数要素のフィールドを処理する際、これらの関数は入れ子のループ内で 'enum_obj[elem + reqs]' や 'enum_obj[elem + pos_values]' といった式を使い、連続する複数の配列要素を読み取っています。バグは境界チェックがelemのみを検証し、elem + reqsやelem + pos_valuesといった追加のオフセットを考慮していなかった点にありました。修正では、実際にアクセスするインデックスが正しく検証されるように境界チェックが変更されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: hns3に関して、VLAN IDを使用する前に検証を追加しました。現在、VFからのVLAN設定のメールボックスを受信する際に、VLAN IDが検証されずに使用される場合があります。vlan_del_fail_bmapの長さはBITS_TO_LONGS(VLAN_N_VID)であり、VLAN IDがVLAN_N_VID以上になると境界外のメモリアクセスが発生する可能性があります。したがって、VLAN IDがVLAN_N_VIDの範囲内であることを確認する必要があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました：libcephのdecode_pool()関数は、破損したosdmapsに対してより堅牢になるよう改良されました。osdmapが（悪意を持って）破損され、ceph_pg_poolエンベロープのエンコード長が特定のエンコードバージョンで期待される長さより短い場合、唯一の境界チェックがその長さの値に基づいていたため、境界外読み取りが発生する可能性がありました。このパッチにより、デコードまたはスキップされる各フィールドに対して明示的な境界チェックが追加されます。

LinuxカーネルのRDMA/irdmaにおいて、irdma_net_event関数で無効な読み取りが発生する脆弱性が修正されました。この関数はイベントがNETEVENT_NEIGH_UPDATEの場合にのみneigh（別名ptr）を参照すべきであり、他のイベントでは異なる構造体を指すため不正な読み取りが発生していました。この問題は主にデバッグカーネルでKASANをトリガーし、スタックオーバーフローが発生する可能性がありました。修正ではneigh-devの読み取りをNETEVENT_NEIGH_UPDATEケース内に移動し、この問題を回避しました。

Linuxカーネルのmediaサブシステムにおけるadv7842ドライバーのadv7842_cp_log_status()関数で、配列の境界外アクセスが発生する可能性がある脆弱性が修正されました。cp_read()およびhdmi_read()関数が-EIOを返す場合があり、その値が配列のインデックスとして誤用されることで問題が発生する恐れがありました。これを返り値の検証により解決しています。

PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.16以下には、pjsip_multipart_parse()関数において連鎖的なヒープの境界外読み取りが存在します。境界文字列の一致後、curptrがデリミタを越えて進められますが、バッファの終端に到達していないかどうかの検証は行われません。そのため、隣接するヒープメモリの1〜2バイトを読み取ってしまう可能性があります。マルチパート本文やSDPコンテンツを含む受信SIPメッセージを処理するすべてのアプリケーションが影響を受ける可能性があります。この問題はバージョン2.17で解決されています。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用すると、攻撃者はこの脆弱性を悪用して境界外読み取りを行い、潜在的に機密情報を漏洩させる可能性があります。

Canva Affinity の EMF 機能に境界外読み取りの脆弱性が存在します。特別に細工された EMF ファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを実行して機密情報を漏洩させる可能性があります。

Canva AffinityのEMF機能には境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用して境界外読み取りを実行し、機密情報が漏洩する可能性があります。

Canva AffinityのEMF機能には境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを実行できる可能性があります。このため、機密情報が漏洩する恐れがあります。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用して境界外読み取りを行い、機密情報が漏洩する可能性があります。

Canva AffinityのEMF機能には境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者がこの脆弱性を悪用し、境界外読み取りを実行する可能性があります。これにより機密情報が漏洩する恐れがあります。

Canva AffinityのEMF機能には、境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを実行でき、その結果、機密情報が漏洩する恐れがあります。

Canva AffinityのEMF機能には境界外読み取りの脆弱性が存在します。特殊に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを実行して機密情報を漏洩させる可能性があります。

Canva AffinityのEMF機能には境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを実行できます。その結果、機密情報が漏洩する可能性があります。

Canva AffinityのEMF機能において、範囲外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用して範囲外の読み取りを実行でき、機密情報が漏洩する可能性があります。

Canva AffinityのEMF機能には境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し境界外読み取りを実行可能です。その結果、機密情報が漏洩する恐れがあります。

Canva Affinity の EMF 機能には、境界外読み取りの脆弱性が存在します。特別に細工された EMF ファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを行って機密情報を漏洩させる可能性があります。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを実行できる可能性があります。これにより機密情報が漏洩する恐れがあります。

Canva AffinityのEMF機能には境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを行って機密情報を漏洩させる可能性があります。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用すると、攻撃者はこの脆弱性を悪用して境界外読み取りを実行し、機密情報が漏洩する可能性があります。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用して境界外読み取りを実行し、機密情報が漏洩する可能性があります。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを実行できるため、機密情報が漏洩する可能性があります。

Digilent DASYLabにおいて、破損したファイルを読み込む際に境界外読み取りが発生し、メモリ破損を引き起こす脆弱性があります。この脆弱性により情報漏洩や任意のコード実行が可能になる恐れがあります。攻撃を成功させるには、攻撃者がユーザーに特別に細工されたファイルを開かせる必要があります。この脆弱性はDigilent DASYLabのすべてのバージョンに影響を与えます。

Digilent DASYLabには、破損したファイルを読み込む際に境界外読み取りが発生し、メモリが破損する脆弱性があります。この脆弱性により、情報漏洩や任意のコードの実行が可能となる場合があります。攻撃を成功させるには、攻撃者がユーザーに特別に細工されたファイルを開かせる必要があります。この脆弱性はDigilent DASYLabのすべてのバージョンに影響を及ぼします。

Linuxカーネルにおいて、以下の脆弱性が修正されました：arm64/fpsimd: signal: SVEコンテキストの復元の修正です。SMEがサポートされている場合、SVEシグナルコンテキストの復元がいくつかの方法で誤動作し、カーネルが境界外メモリを読み取る可能性があります。また、無効な状態にタスクを置き（致命的なフォルトを引き起こす可能性があります）たり、タスクをSIGKILLで終了させる可能性もあります。（1）SVE_SIG_FLAG_SMが設定された状態でコンテキストを復元すると、SVCR.SMがセットされ（かつsve_stateがNULLでなく）、TIF_SMEがクリアされている無効な状態にタスクが置かれます。その結果、境界外メモリの読み取りやSIGKILLによるタスクの終了が発生します。これは、SVEシグナルコンテキストがユーザースペースによって変更されているか、別のタスクのコンテキストで保存されている（例：CRIU）などの異例ながら正当なケースでのみ発生します。通常、SVE_SIG_FLAG_SMがあるSVE信号コンテキストではTIF_SMEが既にセットされています。この状態では、task_fpsimd_load()はSVCRの復元前にSMCR_ELxを設定せず（ハードウェアに任意の値を残したまま）、その後sve_load_state()を介してメモリからストリーミングモードのSVEレジスタを復元しようとします。SMCR_ELx.LENの値がタスクのストリーミングSVEベクトル長より大きいため、タスクの割り当てられたsve_state外のメモリを読み取ってしまい、無関係なデータの読み込みやフォルトを引き起こす可能性があります。これによりストリーミングSVEレジスタに秘密情報が読み込まれる可能性がありますが、これらの値は決して公開されません。TIF_SMEがクリアされているため、fpsimd_bind_task_to_cpu()はCPACR_ELx.SMENを設定してEL0でのストリーミングモードSVEレジスタへのアクセスをトラップし、直接アクセスできないようにしています。さらにfpsimd_save_user_state()は保存前に生のベクトル長を検証するため、秘密値がメモリに保存されてptraceやシグナルなどを通じて観測されることはありません。生のベクトル長がタスクの予期されるベクトル長と一致しない場合、fpsimd_save_user_state()はタスクに致命的なSIGKILLを送信します。そのためタスクはユーザースペースの実行後しばらくして終了される可能性があります。（2）SVE_SIG_FLAG_SMがクリアされた状態でコンテキストを復元すると、タスクのSVCR.SMをクリアしません。復元前にSVCR.SMが設定されていた場合、タスクは予期せずストリーミングモードのままとなり、一部のレジスタ状態が一貫性なく組み合わされますが、カーネルの観点ではタスクは正当な状態にあります。これはsigreturnシステムコールへの入り口でSVCR.SMはクリアされますが、その後ptraceでSVCR.SMが設定されたような異例ながら正当なケースでのみ発生します。これらの場合、提供されたSVEレジスタデータは非ストリーミングSVEベクトル長を使ってタスクのsve_stateにロードされ、FPSIMDレジスタはストリーミングSVEベクトル長を使ってマージされます。本修正では(1)についてSVCR.SMを設定するときにTIF_SMEを設定し、タスクのsme_stateが割り当て済みであることを保証しますが、ライブのZA状態が含まれる可能性があるためゼロクリアは行いません。(2)についてはSVE_SIG_FLAG_SMがクリアされたSVEシグナルコンテキストを復元する際にSVCR.SMをクリアします。また一貫性を保つために、sve_state/sme_stateの割り当て直後、レジスタ状態の復元直前にSVCR、TIF_SVE、TIF_SME、fp_typeの操作を移動しました。これにより信号コンテキストからのレジスタデータ読み込み中にフォルトが発生しても、これらの状態が一貫して修正されることを確実にしました。フォルト発生時の正確な状態に依存するソフトウェアは想定していません。

Linuxカーネルにおいて、以下の脆弱性が修正されました。pmdomain: imx8m-blk-ctrlのbc-domainsへの範囲外アクセスを修正しました。imx8m_blk_ctrl_remove()関数におけるbc-domainsへの範囲外アクセスも修正しました。

Linuxカーネルのnet/schedにあるcls_u32で、skb_header_pointer()が負の@offset値を完全に検証しない問題を修正しました。この問題はskb_header_pointer_careful()を使用することで改善されます。この脆弱性により、u32_classify()でスラブバッファの境界外アクセスが発生する可能性があり、GangMin Kimが報告しました。

Ella Coreはプライベートネットワーク向けに設計された5Gコアシステムです。バージョン1.5.1以前のバージョンでは、長さが7バイト未満の不正な完全性保護されたNGAP／NASメッセージを処理する際にElla Coreがパニックを起こします。攻撃者が細工されたNASメッセージをElla Coreに送信できる場合、プロセスがクラッシュし、接続されているすべての加入者のサービスが中断される可能性があります。認証は必要ありません。この脆弱性はバージョン1.5.1で修正されています。

Ella Coreはプライベートネットワーク向けに設計された5Gコアです。バージョン1.5.1より前のElla Coreは、ゼロ長のNR暗号化または整合性保護アルゴリズムのビット列を含むUEセキュリティ機能を持つPathSwitchRequestの処理時にパニックを引き起こし、その結果サービス妨害をもたらします。悪意のある攻撃者が細工したNGAPメッセージをElla Coreに送信すると、プロセスをクラッシュさせて接続中のすべての加入者にサービス障害を引き起こす可能性があります。認証は不要です。この脆弱性はバージョン1.5.1で修正されています。

GNU Binutilsに脆弱性が発見されました。このヒープベースのバッファオーバーフロー脆弱性は、特にbfdリンカにおける境界外読み取りに関連しており、攻撃者が機密情報にアクセスできる可能性があります。攻撃者はユーザーに特別に細工されたXCOFFオブジェクトファイルを処理させることでこの脆弱性を引き起こし、情報漏洩やアプリケーションレベルのサービス拒否を引き起こす可能性があります。

GNU Binutilsに欠陥が発見されました。この脆弱性はヒープベースのバッファオーバーフローで、具体的には範囲外読み取りが原因であり、bfdリンカコンポーネントに存在します。攻撃者は、ユーザーに特別に細工された悪意のあるXCOFFオブジェクトファイルの処理を促すことで、この脆弱性を悪用する可能性があります。成功した攻撃は機密情報を漏洩させたり、アプリケーションをクラッシュさせたりし、アプリケーションレベルのサービス拒否を引き起こす可能性があります。

LB-LINK BL-WR9000 バージョン 2.4.9 にセキュリティ脆弱性が検出されました。影響を受ける箇所は /goform/get_hidessid_cfg ファイル内の関数 sub_44D844 です。この操作によってバッファオーバーフローが発生します。攻撃はリモートで開始可能です。このエクスプロイトは既に公開されており、悪用される恐れがあります。ベンダーには早期にこの脆弱性の開示について連絡しましたが、対応はされませんでした。

Google Chrome 146.0.7680.153以前のSkiaにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じて境界外のメモリを読み取ることができる問題がありました。

Google Chrome 146.0.7680.153より前のバージョンのBlinkにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性によりリモートの攻撃者が細工されたHTMLページを介して境界外メモリの読み取りを実行することが可能でした。

Linuxカーネルにおいて、bondingのBOND_MODE_8023ADをEtherネットワークデバイスに限定する修正が行われました。BOND_MODE_8023ADはARPHRD_ETHERタイプのデバイスにのみ適用されるべきであり、これにより境界外読み取りの脆弱性が修正されます。具体的にはnet/core/dev_addr_lists.cの関数でKASANエラーが発生していました。この問題はシスコボット(syzbot)により報告されており、メモリの不正アクセスによるカーネルクラッシュや予期せぬ動作を防止するための重要な修正です。

NanoMQ MQTTブローカー（NanoMQ）は、オールラウンドなエッジメッセージングプラットフォームです。MQTT v5の可変長バイト整数の解析において境界外読み取りの脆弱性があります。get_var_integer()関数は境界チェックを行わずに5バイトの可変長整数を受け入れるため、ASanでビルドされた場合に確実に境界外読み取りやクラッシュを引き起こします。この脆弱性はバージョン0.24.6およびそれ以前に影響を及ぼします。