脆弱性情報（JVN）検索・一覧

CryptoLibは、CCSDS宇宙データリンクセキュリティプロトコル拡張手順（SDLS-EP）を使用して、コアフライトシステム（cFS）を実行する宇宙船と地上局間の通信を保護するソフトウェアのみのソリューションを提供します。バージョン1.4.3以前では、Crypto_AOS_ProcessSecurity関数がAOSフレームのハッシュを解析する際に、有効な境界チェックを行わずにメモリを読み取っていました。この問題はバージョン1.4.3で修正されています。

このCNA情報記録は複数の脆弱性番号に関連していますが、説明はどの側面や脆弱性がどの番号に対応するかを示しています。複数のViridianハイパーコールはvCPU IDマスクを3つの異なる形式のいずれかで入力に指定できます。Xenはこれら3つすべての形式に対して境界チェックの不備があり、入力を処理する際に境界外の読み書きが発生する可能性があります。HV_VP_SETのスパース形式を使用したハイパーコールは、ビットマップをXenの形式に変換するときにvpmask_set()が境界外書き込みを行う可能性があります。また、いかなる入力形式のハイパーコールもsend_ipi()がvCPU配列から境界外の読み取りを行い、不正なvCPUポインタに対して操作を行う可能性があります。

Linuxカーネルで以下の脆弱性が修正されました。media: venusでは共有メモリから読み取ったパケットのサイズに対するチェックを追加しました。共有メモリからパケットヘッダーを読み取った後、パケットサイズが利用可能なワード数を超えないことを確認するチェックを設けました。これにより、ファームウェアが提供するサイズを安全に処理でき、潜在的な境界外メモリアクセスを防止します。

wolfSSHのwolfSSH_CleanPath()関数にはヒープバッファのオーバーリード脆弱性が存在します。認証済みのリモート攻撃者は、'/./'シーケンスを含む細工されたSCPパス入力を介してこの問題を引き起こすことができ、その結果として1バイトのヒープオーバーリードが発生します。

Linuxカーネルのhfsplus_bnode_read関数において、境界外のメモリアクセスが発生する可能性があり、これによってシステムの信頼性が低下する問題が修正されました。

LinuxカーネルのALSAサブシステムにおいて、UAC3クラスタセグメント記述子の検証が不十分であるため、宣言された長さと実際のサイズが一致しない場合や割り当てられたバッファサイズを超える場合に、範囲外アクセスが発生する可能性があります。

PHPのバージョン8.1.*（8.1.34未満）、8.2.*（8.2.30未満）、8.3.*（8.3.29未満）、8.4.*（8.4.16未満）、8.5.*（8.5.1未満）では、getimagesize()関数がマルチチャンクモード（例えばphp://filterを介する場合）で画像を読み込むと、未初期化のヒープメモリがAPPnセグメント（例：APP1）に漏洩する可能性があります。これは、php_read_stream_all_chunks()のバグが原因で、バッファを上書きする際にポインタを進めず、末尾のバイトが初期化されずに残るため発生します。その結果、機密性の高いヒープデータが漏洩し、対象サーバの機密性が損なわれる可能性があります。

Linuxカーネルのf2fsファイルシステムにおいて、境界外アクセスの脆弱性が修正されました。破損したイメージによってノードIDが重複するdnodeとinodeが存在すると、dnodeのオフセットによって不正なメモリアクセスが発生する可能性があります。この問題を回避するために、f2fs_get_dnode_of_data関数内でノードIDの妥当性チェックが追加されました。

Linuxカーネルのmediaサブシステムのvenusドライバには、イベントシーケンスが変更された際のペイロードの境界チェックが不十分であったため、範囲外読み取りが発生する可能性がある脆弱性が存在していました。ファームウェアが提供するプロパティ数が実際のペイロードサイズを超えた場合、不適切なメモリアクセスが発生し、カーネルがクラッシュしたり情報漏洩が起きたりするリスクがありました。この問題は、プロパティごとに残りのペイロードサイズを検証しながら安全に解析するよう修正されています。

Linuxカーネルにおいて、uvcvideoドライバーのuvc_parse_format関数で1バイトの範囲外読み取りが発生する問題がありました。この脆弱性は、バッファ長のチェックが不十分だったため、必要なバイト数を満たさない場合に不正なメモリアクセスが発生する可能性があります。修正では、関数内でバッファが最低4バイトあることを確認することで安全性が向上しました。

Linuxカーネルには、ksmbdへのマウント時にslab範囲外アクセスが発生する問題が存在していました。KASANが有効な場合、parse_server_interfaces関数に十分なチェックが行われていなかったため、不正なメモリアクセスが発生し、システムの安定性や安全性が損なわれる可能性がありました。この脆弱性はサーバーへのマウント処理に影響し、アクセス権限を持つ攻撃者が任意のコードを実行したり、情報を漏洩させたりするリスクがあります。現在、この問題には修正が提供されています。

Linuxカーネルのnet usb asix_devicesに、MDIOバス初期化時のPHYアドレスマスク処理に関する脆弱性が存在しました。PHYアドレスを正しく5ビット（0〜31）でマスクせずに処理した場合、無効なPHYアドレスが使用され、予期しない動作や例外が発生する可能性がありました。この問題は、PHYアドレスに0x1fのマスクを適用することで修正されています。

Linuxカーネルには、set_ftrace_filterにFTRACE_BUFF_MAXを超える長さの文字列を書き込むとKASANアラームが発生し、メモリ範囲外アクセスが発生する問題がありました。原因は、trace_get_userが失敗した際にparser->bufferの末尾が適切に終了されず、strsep関数の呼び出し時にバッファの範囲外のメモリにアクセスしてしまうことです。この問題は、trace_get_userの失敗時にparser->bufferへのアクセスを制限することで修正されました。

Linuxカーネルのcomediサブシステムにおいて、pcl726ドライバには無効なIRQ番号が渡された場合にアウトオブバウンズアクセスが発生する脆弱性が存在していました。この問題を防止するため、過度に大きなIRQ番号が渡された際にIRQ要求を拒否するチェックが追加されました。さらに、IRQ番号の範囲や未定義動作に対する対策が強化されました。

FFmpeg v.N113007-g8d24a28d06 にはバッファオーバーフローの脆弱性が存在し、ローカルの攻撃者が libavcodec/jpegxl_parser.c の gen_alias_map を介して任意のコードを実行できる可能性があります。

omec-projectのUPF（pfcpifaceコンポーネント）、バージョンupf-epc-pfcpiface:2.1.3-devには、サービス拒否（DoS）の脆弱性が存在します。PFCPアソシエーションの後、細工されたPFCPセッション確立要求メッセージ内のCreatePDRに、フォーマットが不正なFlow-Descriptionが含まれている場合、十分なバリデーションが実施されません。Flow-Descriptionのパーサ（parseFlowDesc）は、指定されたバッファの範囲を超えて読み込む可能性があり、その結果panicが発生し、UPFプロセスが終了します。攻撃者がUPFのN4/PFCPエンドポイントへPFCPセッション確立要求メッセージを送信できる場合、この脆弱性を悪用してUPFを繰り返しクラッシュさせることができます。

omec-projectのUPF（pfcpifaceコンポーネント）バージョン upf-epc-pfcpiface:2.1.3-devには、サービス妨害（DoS）の脆弱性が存在します。PFCPアソシエーション後、CreateFARに空または不完全なIPv4アドレスフィールドを含むPFCP Session Establishment Requestが正常に検証されません。パース処理中にparseFAR()がip2int()を呼び出し、IPv4アドレスバッファに対して範囲外読み出しを行うため、インデックス範囲外エラーによるパニックが発生します。PFCP Session Establishment RequestメッセージをUPFのN4/PFCPエンドポイントへ送信可能な攻撃者は、この問題を悪用し、UPFを繰り返しクラッシュさせてユーザープレーンのサービスを妨害できます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。comedi: das6402 ドライバーで、ビットシフトの範囲外アクセスが修正されました。サポートされるIRQ番号を確認する際、次のようなテストが使われていました：「/* IRQs 2,3,5,6,7,10,11,15 は拡張モードで有効 */ if ((1 options[1]) & 0x8cec)」。しかし、`it->options[1]` にはユーザ空間からの未検証int値が入り得るため、シフト量が負または範囲外となる可能性がありました。この問題に対し、修正では元のテストを行う前に `it->options[1]` が適切な範囲内であることを確認するようにしました。IRQを選択する有効な `it->options[1]` の値は [1,15] の範囲であり、値0は明示的に割り込みの使用を無効にします。

Linuxカーネルでは、以下の脆弱性が修正されています。comedi: das16m1ドライバにおけるビットシフトの範囲外アクセスに対する修正が行われました。サポートされているIRQ番号の判定には「有効なのはIRQ 2, 3, 4, 5, 6, 7, 10, 11, 12, 14, 15のみ」とのコメントが付されており、判定式として if ((1 options[1]) & 0xdcfc) が使用されています。しかし、`it->options[1]`はユーザ空間から検証されていないint値であるため、シフト量が負数や範囲外になる可能性がありました。この問題に対処するため、元の判定を行う前に`it->options[1]`が有効な範囲内であるかを検証する処理が追加されました。

Linuxカーネルのusb gadget configfsにおいて、特定の属性に空文字列を書き込むと、範囲外の読み取りが発生する問題が存在していました。この問題は、入力の長さがゼロの場合に、処理を早期に終了するよう修正されています。

Linuxカーネルでは、次の脆弱性が修正されました。comedi: aio_iiro_16ドライバーにおいて、ビットシフト処理の範囲外問題が対処されました。サポートされるIRQ番号をチェックする際に if ((1 options[1]) & 0xdcfc) というテストが用いられていましたが、it->options[1] にはユーザー空間から未検証のint値が渡されることがあり、シフト量が負数や許容範囲外になるリスクが存在していました。このため、元のテストに進む前に it->options[1] が正しい範囲内であることを要件とし、問題を修正しました。IRQ選択における有効な it->options[1] の値は [1, 15] の範囲に限られます。値が0の場合、割り込みの利用は明示的に無効となります。

Linuxカーネルにおいて、次の脆弱性が修正されました。comedi: pcl812 ドライバにて、ビットシフトの範囲外アクセスが発生する問題がありました。サポートされているIRQ番号をチェックする際に、if ((1 options[1]) & board->irq_bits) というテストが使用されています。しかし、`it->options[1]`にはユーザー空間から未検査のint値が渡されるため、シフト量が負または範囲外になる可能性がありました。この問題は、元のテストを実行する前に `it->options[1]` が範囲内の値かどうかを確認することで修正されました。IRQを選択するために有効な `it->options[1]` の値は 1 から 15 の範囲となっています。また、値0は割り込みの使用を明示的に無効にします。

Linuxカーネルのf2fsファイルシステムには、デバイスパスの長さがパス配列の上限に達した際、終端文字が格納されず、隣接するフィールドが誤って解釈される可能性がある境界外アクセスの脆弱性が存在します。この脆弱性により、不正なデバイスパスが解析される可能性があります。そのため、パス配列に十分な空きを設けて終端文字を確実に格納するように修正されました。

Linuxカーネルのiio: imu: bno055において、配列の範囲外アクセスが発生する可能性がある問題が修正されました。bno055_get_regmask関数では、繰り返し処理時に誤った配列の長さを基準にしていたため、意図しない範囲にアクセスするリスクがありましたが、新たに配列の長さを明示的に管理することで、正しく範囲内のみ処理されるようになりました。

WebAssembly wabt バージョン 1.0.39 までにセキュリティ脆弱性が検出されました。この問題は、コンポーネント wasm-decompile の /src/repro/wabt/bin/wasm-decompile ファイル内の wabt::Decompiler::VarName 関数に影響します。このような操作によって、境界外参照（out-of-bounds read）が発生します。この攻撃にはローカルアクセスが必要です。エクスプロイトはすでに公開されており、悪用される可能性があります。残念ながら、本プロジェクトには現在アクティブなメンテナーが存在しません。問題報告への返信では、研究者自身がPR（プルリクエスト）を提出することが推奨されました。