脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて、以下の脆弱性が修正されました。efivarfsのefivarfs_d_compare関数内でスラブ境界外アクセスが発生していた問題です。カーネル6.6で確認されており、masterブランチにも存在しています。問題の原因は、dentry->d_name.lenがEFI_VARIABLE_GUID_LENより小さい場合に'guid'が負の値となり、境界外アクセスが発生することです。この問題は無効なファイル名を使った並列ルックアップによって引き起こされます。具体的には、無効なdentryがハッシュリストに追加され、並列処理中に取得されることでefivarfs_d_compare関数内で境界外アクセスが発生します。この脆弱性は、memcmp呼び出し中のKASANによるバグレポートで検出されました。修正は比較処理前に'guid'の値をチェックすることで対応されています。

Linuxカーネルにおけるメモリ故障処理の際、未初期化ページに対してPG_HWPoisonフラグのチェックが行われ、VM_BUG_ON_PAGE(PagePoisoned(page))がトリガーされてカーネルパニックが発生する脆弱性が修正されました。この問題は、オフラインメモリブロックのPFNをunpoison-pfnに書き込む操作で再現可能であり、pfn_to_online_page()がNULLを返す場合に適切に失敗させることで対処されています。

Microsoft Office Wordにおける境界外読み取りの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office Excelの境界外読み取りの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

CryptoLibは、CCSDS宇宙データリンクセキュリティプロトコル拡張手順（SDLS-EP）を使用したソフトウェアのみのソリューションを提供し、コアフライトシステム（cFS）を実行する宇宙機と地上局間の通信を保護します。バージョン1.4.3より前のバージョンには、cryptography_aead_encrypt()関数に境界外のヒープ読み取り脆弱性が存在していました。この問題はバージョン1.4.3で修正されています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。VMCIにおいて、get_user_pages_fast()の呼び出し後にcontext->notify_pageをチェックし、一般保護違反（GPF）を回避します。vmci_host_setup_notify()内のget_user_pages_fast()の呼び出しはNULLのcontext->notify_pageを返す可能性があり、これが原因でGPFが発生していました。GPFを回避するために、context->notify_pageがNULLであるかどうかをチェックし、NULLの場合はエラーを返すようにしました。一般保護違反はおそらく非正準アドレスに起因しています。発生箇所はvmci_ctx_check_signal_notify関数であり、Red Hat KVM環境のLinuxカーネル6.1.0-rc4で確認されています。

特定のHP DesignJetプリント製品には、ポート9220を介して汎用ゲートウェイ（GGW）を使用する際に、境界外メモリへのアクセスに関連する情報漏洩の脆弱性が存在する可能性があります。

PDFsam Enhancedアプリにおける境界外読み取りによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が影響を受けるPDFsam Enhancedのインストール環境で任意のコードを実行できるようになります。この脆弱性を悪用するためには、ターゲットユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く操作が必要です。具体的な欠陥はAppオブジェクトの処理に存在します。この問題はユーザーから提供されたデータを適切に検証していないことに起因し、割り当てられたバッファの末尾を超えた読み取りを引き起こす可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行可能です。以前はZDI-CAN-27260として報告されていました。

CryptoLibは、CCSDS宇宙データリンクセキュリティプロトコル拡張手順（SDLS-EP）を使用して、コアフライトシステム（cFS）を実行する宇宙船と地上局間の通信を保護するソフトウェアのみのソリューションを提供します。バージョン1.4.3以前では、Crypto_AOS_ProcessSecurity関数がAOSフレームのハッシュを解析する際に、有効な境界チェックを行わずにメモリを読み取っていました。この問題はバージョン1.4.3で修正されています。

このCNA情報記録は複数の脆弱性番号に関連していますが、説明はどの側面や脆弱性がどの番号に対応するかを示しています。複数のViridianハイパーコールはvCPU IDマスクを3つの異なる形式のいずれかで入力に指定できます。Xenはこれら3つすべての形式に対して境界チェックの不備があり、入力を処理する際に境界外の読み書きが発生する可能性があります。HV_VP_SETのスパース形式を使用したハイパーコールは、ビットマップをXenの形式に変換するときにvpmask_set()が境界外書き込みを行う可能性があります。また、いかなる入力形式のハイパーコールもsend_ipi()がvCPU配列から境界外の読み取りを行い、不正なvCPUポインタに対して操作を行う可能性があります。

Linuxカーネルで以下の脆弱性が修正されました。media: venusでは共有メモリから読み取ったパケットのサイズに対するチェックを追加しました。共有メモリからパケットヘッダーを読み取った後、パケットサイズが利用可能なワード数を超えないことを確認するチェックを設けました。これにより、ファームウェアが提供するサイズを安全に処理でき、潜在的な境界外メモリアクセスを防止します。

wolfSSHのwolfSSH_CleanPath()関数にはヒープバッファのオーバーリード脆弱性が存在します。認証済みのリモート攻撃者は、'/./'シーケンスを含む細工されたSCPパス入力を介してこの問題を引き起こすことができ、その結果として1バイトのヒープオーバーリードが発生します。

Linuxカーネルのhfsplus_bnode_read関数において、境界外のメモリアクセスが発生する可能性があり、これによってシステムの信頼性が低下する問題が修正されました。

LinuxカーネルのALSAサブシステムにおいて、UAC3クラスタセグメント記述子の検証が不十分であるため、宣言された長さと実際のサイズが一致しない場合や割り当てられたバッファサイズを超える場合に、範囲外アクセスが発生する可能性があります。

PHPのバージョン8.1.*（8.1.34未満）、8.2.*（8.2.30未満）、8.3.*（8.3.29未満）、8.4.*（8.4.16未満）、8.5.*（8.5.1未満）では、getimagesize()関数がマルチチャンクモード（例えばphp://filterを介する場合）で画像を読み込むと、未初期化のヒープメモリがAPPnセグメント（例：APP1）に漏洩する可能性があります。これは、php_read_stream_all_chunks()のバグが原因で、バッファを上書きする際にポインタを進めず、末尾のバイトが初期化されずに残るため発生します。その結果、機密性の高いヒープデータが漏洩し、対象サーバの機密性が損なわれる可能性があります。

Linuxカーネルのf2fsファイルシステムにおいて、境界外アクセスの脆弱性が修正されました。破損したイメージによってノードIDが重複するdnodeとinodeが存在すると、dnodeのオフセットによって不正なメモリアクセスが発生する可能性があります。この問題を回避するために、f2fs_get_dnode_of_data関数内でノードIDの妥当性チェックが追加されました。

Linuxカーネルのmediaサブシステムのvenusドライバには、イベントシーケンスが変更された際のペイロードの境界チェックが不十分であったため、範囲外読み取りが発生する可能性がある脆弱性が存在していました。ファームウェアが提供するプロパティ数が実際のペイロードサイズを超えた場合、不適切なメモリアクセスが発生し、カーネルがクラッシュしたり情報漏洩が起きたりするリスクがありました。この問題は、プロパティごとに残りのペイロードサイズを検証しながら安全に解析するよう修正されています。

Linuxカーネルにおいて、uvcvideoドライバーのuvc_parse_format関数で1バイトの範囲外読み取りが発生する問題がありました。この脆弱性は、バッファ長のチェックが不十分だったため、必要なバイト数を満たさない場合に不正なメモリアクセスが発生する可能性があります。修正では、関数内でバッファが最低4バイトあることを確認することで安全性が向上しました。

Linuxカーネルには、ksmbdへのマウント時にslab範囲外アクセスが発生する問題が存在していました。KASANが有効な場合、parse_server_interfaces関数に十分なチェックが行われていなかったため、不正なメモリアクセスが発生し、システムの安定性や安全性が損なわれる可能性がありました。この脆弱性はサーバーへのマウント処理に影響し、アクセス権限を持つ攻撃者が任意のコードを実行したり、情報を漏洩させたりするリスクがあります。現在、この問題には修正が提供されています。

Linuxカーネルのnet usb asix_devicesに、MDIOバス初期化時のPHYアドレスマスク処理に関する脆弱性が存在しました。PHYアドレスを正しく5ビット（0〜31）でマスクせずに処理した場合、無効なPHYアドレスが使用され、予期しない動作や例外が発生する可能性がありました。この問題は、PHYアドレスに0x1fのマスクを適用することで修正されています。

Linuxカーネルには、set_ftrace_filterにFTRACE_BUFF_MAXを超える長さの文字列を書き込むとKASANアラームが発生し、メモリ範囲外アクセスが発生する問題がありました。原因は、trace_get_userが失敗した際にparser->bufferの末尾が適切に終了されず、strsep関数の呼び出し時にバッファの範囲外のメモリにアクセスしてしまうことです。この問題は、trace_get_userの失敗時にparser->bufferへのアクセスを制限することで修正されました。

Linuxカーネルのcomediサブシステムにおいて、pcl726ドライバには無効なIRQ番号が渡された場合にアウトオブバウンズアクセスが発生する脆弱性が存在していました。この問題を防止するため、過度に大きなIRQ番号が渡された際にIRQ要求を拒否するチェックが追加されました。さらに、IRQ番号の範囲や未定義動作に対する対策が強化されました。

FFmpeg v.N113007-g8d24a28d06 にはバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が libavcodec/jpegxl_parser.c の gen_alias_map を介して任意のコードを実行できる可能性があります。

omec-projectのUPF（pfcpifaceコンポーネント）、バージョンupf-epc-pfcpiface:2.1.3-devには、サービス拒否（DoS）の脆弱性が存在します。PFCPアソシエーションの後、細工されたPFCPセッション確立要求メッセージ内のCreatePDRに、フォーマットが不正なFlow-Descriptionが含まれている場合、十分なバリデーションが実施されません。Flow-Descriptionのパーサ（parseFlowDesc）は、指定されたバッファの範囲を超えて読み込む可能性があり、その結果panicが発生し、UPFプロセスが終了します。攻撃者がUPFのN4/PFCPエンドポイントへPFCPセッション確立要求メッセージを送信できる場合、この脆弱性を悪用してUPFを繰り返しクラッシュさせることができます。

omec-projectのUPF（pfcpifaceコンポーネント）バージョン upf-epc-pfcpiface:2.1.3-devには、サービス妨害（DoS）の脆弱性が存在します。PFCPアソシエーション後、CreateFARに空または不完全なIPv4アドレスフィールドを含むPFCP Session Establishment Requestが正常に検証されません。パース処理中にparseFAR()がip2int()を呼び出し、IPv4アドレスバッファに対して範囲外読み出しを行うため、インデックス範囲外エラーによるパニックが発生します。PFCP Session Establishment RequestメッセージをUPFのN4/PFCPエンドポイントへ送信可能な攻撃者は、この問題を悪用し、UPFを繰り返しクラッシュさせてユーザープレーンのサービスを妨害できます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。comedi: das6402 ドライバーで、ビットシフトの範囲外アクセスが修正されました。サポートされるIRQ番号を確認する際、次のようなテストが使われていました：「/* IRQs 2,3,5,6,7,10,11,15 は拡張モードで有効 */ if ((1 options[1]) & 0x8cec)」。しかし、`it->options[1]` にはユーザ空間からの未検証int値が入り得るため、シフト量が負または範囲外となる可能性がありました。この問題に対し、修正では元のテストを行う前に `it->options[1]` が適切な範囲内であることを確認するようにしました。IRQを選択する有効な `it->options[1]` の値は [1,15] の範囲であり、値0は明示的に割り込みの使用を無効にします。