脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて、以下の脆弱性が修正されました。batman-advのネットワークコーディングデコードにおける範囲外読み取りおよび書き込みの問題が修正されています。batadv_nc_skb_decode_packet()関数はcoded_lenを信用し、skb->lenのみをチェックしていました。XOR処理はsizeof(struct batadv_unicast_packet)から始まり、ペイロードのヘッドルームを減少させていましたが、ソースskbの長さが検証されていなかったため、範囲外読み取りおよび小規模な範囲外書き込みが発生していました。この問題は、XOR処理前にcoded_lenが宛先および送信元のsk_buffのペイロード領域内に収まっていることを検証するように修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。i40eドライバーでは、MACリストが空の場合に発生する可能性のある無効アクセスの問題を修正しました。list_first_entry()はNULLを返さず、リストが空の場合でも無効なオブジェクトへのポインタを返すため、逆参照時に無効なメモリアクセスが発生する恐れがありました。これを防ぐために、list_first_entryの代わりにlist_first_entry_or_nullを使用しています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。dmaengineのti: edmaのqueue_priority_mapのメモリ割り当てサイズの誤りを修正しました。edma_setup_from_hw()内で重大なメモリ割り当てバグがありました。queue_priority_mapはs8 (*)[2]（2要素のs8配列へのポインタ）として宣言されていましたが、実際の割り当て時にはsizeof(s8)を使用しており、正しいサイズが指定されていませんでした。その結果、次のアクセス時に境界外メモリ書き込みが発生していました。具体的には、queue_priority_map[i][0] = i;およびqueue_priority_map[i][1] = i;で問題が生じました。このバグはEDMAドライバのプローブ中にARMプラットフォーム（BeagleBoard-X15）で「Oops - undefined instruction」によるカーネルクラッシュとして現れ、メモリ破損がClangのカーネルハーデニング機能をトリガーしていました。割り当てをsizeof(*queue_priority_map)に変更し、2次元配列構造の正しいサイズを自動的に取得するように修正しています。

LinuxカーネルのHIDマルチタッチドライバでは、サイズが小さい報告記述子を処理する際にスラブ領域の範囲外アクセスが発生する脆弱性が修正されました。この脆弱性は、報告記述子のバイトオフセット607をチェックする前にサイズの境界検査が不足していたために発生し、悪意のあるHIDデバイスがこの問題を悪用してシステムの不安定化やサービス拒否を引き起こす可能性があります。本問題は報告記述子のサイズを十分に検査した上でパッチを適用することで解決されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。efivarfsのefivarfs_d_compare関数内でスラブ境界外アクセスが発生していた問題です。カーネル6.6で確認されており、masterブランチにも存在しています。問題の原因は、dentry->d_name.lenがEFI_VARIABLE_GUID_LENより小さい場合に'guid'が負の値となり、境界外アクセスが発生することです。この問題は無効なファイル名を使った並列ルックアップによって引き起こされます。具体的には、無効なdentryがハッシュリストに追加され、並列処理中に取得されることでefivarfs_d_compare関数内で境界外アクセスが発生します。この脆弱性は、memcmp呼び出し中のKASANによるバグレポートで検出されました。修正は比較処理前に'guid'の値をチェックすることで対応されています。

Linuxカーネルにおけるメモリ故障処理の際、未初期化ページに対してPG_HWPoisonフラグのチェックが行われ、VM_BUG_ON_PAGE(PagePoisoned(page))がトリガーされてカーネルパニックが発生する脆弱性が修正されました。この問題は、オフラインメモリブロックのPFNをunpoison-pfnに書き込む操作で再現可能であり、pfn_to_online_page()がNULLを返す場合に適切に失敗させることで対処されています。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelの境界外読み取りの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

CryptoLibは、CCSDS宇宙データリンクセキュリティプロトコル拡張手順（SDLS-EP）を使用したソフトウェアのみのソリューションを提供し、コアフライトシステム（cFS）を実行する宇宙機と地上局間の通信を保護します。バージョン1.4.3より前のバージョンには、cryptography_aead_encrypt()関数に境界外のヒープ読み取り脆弱性が存在していました。この問題はバージョン1.4.3で修正されています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。VMCIにおいて、get_user_pages_fast()の呼び出し後にcontext->notify_pageをチェックし、一般保護違反（GPF）を回避します。vmci_host_setup_notify()内のget_user_pages_fast()の呼び出しはNULLのcontext->notify_pageを返す可能性があり、これが原因でGPFが発生していました。GPFを回避するために、context->notify_pageがNULLであるかどうかをチェックし、NULLの場合はエラーを返すようにしました。一般保護違反はおそらく非正準アドレスに起因しています。発生箇所はvmci_ctx_check_signal_notify関数であり、Red Hat KVM環境のLinuxカーネル6.1.0-rc4で確認されています。

特定のHP DesignJetプリント製品には、ポート9220を介して汎用ゲートウェイ（GGW）を使用する際に、境界外メモリへのアクセスに関連する情報漏洩の脆弱性が存在する可能性があります。

PDFsam Enhancedアプリにおける境界外読み取りによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が影響を受けるPDFsam Enhancedのインストール環境で任意のコードを実行できるようになります。この脆弱性を悪用するためには、ターゲットユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く操作が必要です。具体的な欠陥はAppオブジェクトの処理に存在します。この問題はユーザーから提供されたデータを適切に検証していないことに起因し、割り当てられたバッファの末尾を超えた読み取りを引き起こす可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行可能です。以前はZDI-CAN-27260として報告されていました。

CryptoLibは、CCSDS宇宙データリンクセキュリティプロトコル拡張手順（SDLS-EP）を使用して、コアフライトシステム（cFS）を実行する宇宙船と地上局間の通信を保護するソフトウェアのみのソリューションを提供します。バージョン1.4.3以前では、Crypto_AOS_ProcessSecurity関数がAOSフレームのハッシュを解析する際に、有効な境界チェックを行わずにメモリを読み取っていました。この問題はバージョン1.4.3で修正されています。

このCNA情報記録は複数の脆弱性番号に関連していますが、説明はどの側面や脆弱性がどの番号に対応するかを示しています。複数のViridianハイパーコールはvCPU IDマスクを3つの異なる形式のいずれかで入力に指定できます。Xenはこれら3つすべての形式に対して境界チェックの不備があり、入力を処理する際に境界外の読み書きが発生する可能性があります。HV_VP_SETのスパース形式を使用したハイパーコールは、ビットマップをXenの形式に変換するときにvpmask_set()が境界外書き込みを行う可能性があります。また、いかなる入力形式のハイパーコールもsend_ipi()がvCPU配列から境界外の読み取りを行い、不正なvCPUポインタに対して操作を行う可能性があります。

Linuxカーネルで以下の脆弱性が修正されました。media: venusでは共有メモリから読み取ったパケットのサイズに対するチェックを追加しました。共有メモリからパケットヘッダーを読み取った後、パケットサイズが利用可能なワード数を超えないことを確認するチェックを設けました。これにより、ファームウェアが提供するサイズを安全に処理でき、潜在的な境界外メモリアクセスを防止します。

wolfSSHのwolfSSH_CleanPath()関数にはヒープバッファのオーバーリード脆弱性が存在します。認証済みのリモート攻撃者は、'/./'シーケンスを含む細工されたSCPパス入力を介してこの問題を引き起こすことができ、その結果として1バイトのヒープオーバーリードが発生します。

Linuxカーネルのhfsplus_bnode_read関数において、境界外のメモリアクセスが発生する可能性があり、これによってシステムの信頼性が低下する問題が修正されました。

LinuxカーネルのALSAサブシステムにおいて、UAC3クラスタセグメント記述子の検証が不十分であるため、宣言された長さと実際のサイズが一致しない場合や割り当てられたバッファサイズを超える場合に、範囲外アクセスが発生する可能性があります。

PHPのバージョン8.1.*（8.1.34未満）、8.2.*（8.2.30未満）、8.3.*（8.3.29未満）、8.4.*（8.4.16未満）、8.5.*（8.5.1未満）では、getimagesize()関数がマルチチャンクモード（例えばphp://filterを介する場合）で画像を読み込むと、未初期化のヒープメモリがAPPnセグメント（例：APP1）に漏洩する可能性があります。これは、php_read_stream_all_chunks()のバグが原因で、バッファを上書きする際にポインタを進めず、末尾のバイトが初期化されずに残るため発生します。その結果、機密性の高いヒープデータが漏洩し、対象サーバの機密性が損なわれる可能性があります。

Linuxカーネルのf2fsファイルシステムにおいて、境界外アクセスの脆弱性が修正されました。破損したイメージによってノードIDが重複するdnodeとinodeが存在すると、dnodeのオフセットによって不正なメモリアクセスが発生する可能性があります。この問題を回避するために、f2fs_get_dnode_of_data関数内でノードIDの妥当性チェックが追加されました。

Linuxカーネルのmediaサブシステムのvenusドライバには、イベントシーケンスが変更された際のペイロードの境界チェックが不十分であったため、範囲外読み取りが発生する可能性がある脆弱性が存在していました。ファームウェアが提供するプロパティ数が実際のペイロードサイズを超えた場合、不適切なメモリアクセスが発生し、カーネルがクラッシュしたり情報漏洩が起きたりするリスクがありました。この問題は、プロパティごとに残りのペイロードサイズを検証しながら安全に解析するよう修正されています。

Linuxカーネルにおいて、uvcvideoドライバーのuvc_parse_format関数で1バイトの範囲外読み取りが発生する問題がありました。この脆弱性は、バッファ長のチェックが不十分だったため、必要なバイト数を満たさない場合に不正なメモリアクセスが発生する可能性があります。修正では、関数内でバッファが最低4バイトあることを確認することで安全性が向上しました。

Linuxカーネルには、ksmbdへのマウント時にslab範囲外アクセスが発生する問題が存在していました。KASANが有効な場合、parse_server_interfaces関数に十分なチェックが行われていなかったため、不正なメモリアクセスが発生し、システムの安定性や安全性が損なわれる可能性がありました。この脆弱性はサーバーへのマウント処理に影響し、アクセス権限を持つ攻撃者が任意のコードを実行したり、情報を漏洩させたりするリスクがあります。現在、この問題には修正が提供されています。

Linuxカーネルのnet usb asix_devicesに、MDIOバス初期化時のPHYアドレスマスク処理に関する脆弱性が存在しました。PHYアドレスを正しく5ビット（0〜31）でマスクせずに処理した場合、無効なPHYアドレスが使用され、予期しない動作や例外が発生する可能性がありました。この問題は、PHYアドレスに0x1fのマスクを適用することで修正されています。

Linuxカーネルには、set_ftrace_filterにFTRACE_BUFF_MAXを超える長さの文字列を書き込むとKASANアラームが発生し、メモリ範囲外アクセスが発生する問題がありました。原因は、trace_get_userが失敗した際にparser->bufferの末尾が適切に終了されず、strsep関数の呼び出し時にバッファの範囲外のメモリにアクセスしてしまうことです。この問題は、trace_get_userの失敗時にparser->bufferへのアクセスを制限することで修正されました。