脆弱性情報（JVN）検索・一覧

Canva AffinityのEMF機能には境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを行って機密情報を漏洩させる可能性があります。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用すると、攻撃者はこの脆弱性を悪用して境界外読み取りを実行し、機密情報が漏洩する可能性があります。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用して境界外読み取りを実行し、機密情報が漏洩する可能性があります。

Canva AffinityのEMF機能に境界外読み取りの脆弱性が存在します。特別に細工されたEMFファイルを使用することで、攻撃者はこの脆弱性を悪用し、境界外読み取りを実行できるため、機密情報が漏洩する可能性があります。

Digilent DASYLabにおいて、破損したファイルを読み込む際に境界外読み取りが発生し、メモリ破損を引き起こす脆弱性があります。この脆弱性により情報漏洩や任意のコード実行が可能になる恐れがあります。攻撃を成功させるには、攻撃者がユーザーに特別に細工されたファイルを開かせる必要があります。この脆弱性はDigilent DASYLabのすべてのバージョンに影響を与えます。

Digilent DASYLabには、破損したファイルを読み込む際に境界外読み取りが発生し、メモリが破損する脆弱性があります。この脆弱性により、情報漏洩や任意のコードの実行が可能となる場合があります。攻撃を成功させるには、攻撃者がユーザーに特別に細工されたファイルを開かせる必要があります。この脆弱性はDigilent DASYLabのすべてのバージョンに影響を及ぼします。

Linuxカーネルにおいて、以下の脆弱性が修正されました：arm64/fpsimd: signal: SVEコンテキストの復元の修正です。SMEがサポートされている場合、SVEシグナルコンテキストの復元がいくつかの方法で誤動作し、カーネルが境界外メモリを読み取る可能性があります。また、無効な状態にタスクを置き（致命的なフォルトを引き起こす可能性があります）たり、タスクをSIGKILLで終了させる可能性もあります。（1）SVE_SIG_FLAG_SMが設定された状態でコンテキストを復元すると、SVCR.SMがセットされ（かつsve_stateがNULLでなく）、TIF_SMEがクリアされている無効な状態にタスクが置かれます。その結果、境界外メモリの読み取りやSIGKILLによるタスクの終了が発生します。これは、SVEシグナルコンテキストがユーザースペースによって変更されているか、別のタスクのコンテキストで保存されている（例：CRIU）などの異例ながら正当なケースでのみ発生します。通常、SVE_SIG_FLAG_SMがあるSVE信号コンテキストではTIF_SMEが既にセットされています。この状態では、task_fpsimd_load()はSVCRの復元前にSMCR_ELxを設定せず（ハードウェアに任意の値を残したまま）、その後sve_load_state()を介してメモリからストリーミングモードのSVEレジスタを復元しようとします。SMCR_ELx.LENの値がタスクのストリーミングSVEベクトル長より大きいため、タスクの割り当てられたsve_state外のメモリを読み取ってしまい、無関係なデータの読み込みやフォルトを引き起こす可能性があります。これによりストリーミングSVEレジスタに秘密情報が読み込まれる可能性がありますが、これらの値は決して公開されません。TIF_SMEがクリアされているため、fpsimd_bind_task_to_cpu()はCPACR_ELx.SMENを設定してEL0でのストリーミングモードSVEレジスタへのアクセスをトラップし、直接アクセスできないようにしています。さらにfpsimd_save_user_state()は保存前に生のベクトル長を検証するため、秘密値がメモリに保存されてptraceやシグナルなどを通じて観測されることはありません。生のベクトル長がタスクの予期されるベクトル長と一致しない場合、fpsimd_save_user_state()はタスクに致命的なSIGKILLを送信します。そのためタスクはユーザースペースの実行後しばらくして終了される可能性があります。（2）SVE_SIG_FLAG_SMがクリアされた状態でコンテキストを復元すると、タスクのSVCR.SMをクリアしません。復元前にSVCR.SMが設定されていた場合、タスクは予期せずストリーミングモードのままとなり、一部のレジスタ状態が一貫性なく組み合わされますが、カーネルの観点ではタスクは正当な状態にあります。これはsigreturnシステムコールへの入り口でSVCR.SMはクリアされますが、その後ptraceでSVCR.SMが設定されたような異例ながら正当なケースでのみ発生します。これらの場合、提供されたSVEレジスタデータは非ストリーミングSVEベクトル長を使ってタスクのsve_stateにロードされ、FPSIMDレジスタはストリーミングSVEベクトル長を使ってマージされます。本修正では(1)についてSVCR.SMを設定するときにTIF_SMEを設定し、タスクのsme_stateが割り当て済みであることを保証しますが、ライブのZA状態が含まれる可能性があるためゼロクリアは行いません。(2)についてはSVE_SIG_FLAG_SMがクリアされたSVEシグナルコンテキストを復元する際にSVCR.SMをクリアします。また一貫性を保つために、sve_state/sme_stateの割り当て直後、レジスタ状態の復元直前にSVCR、TIF_SVE、TIF_SME、fp_typeの操作を移動しました。これにより信号コンテキストからのレジスタデータ読み込み中にフォルトが発生しても、これらの状態が一貫して修正されることを確実にしました。フォルト発生時の正確な状態に依存するソフトウェアは想定していません。

Linuxカーネルにおいて、以下の脆弱性が修正されました。pmdomain: imx8m-blk-ctrlのbc-domainsへの範囲外アクセスを修正しました。imx8m_blk_ctrl_remove()関数におけるbc-domainsへの範囲外アクセスも修正しました。

Linuxカーネルのnet/schedにあるcls_u32で、skb_header_pointer()が負の@offset値を完全に検証しない問題を修正しました。この問題はskb_header_pointer_careful()を使用することで改善されます。この脆弱性により、u32_classify()でスラブバッファの境界外アクセスが発生する可能性があり、GangMin Kimが報告しました。

Ella Coreはプライベートネットワーク向けに設計された5Gコアシステムです。バージョン1.5.1以前のバージョンでは、長さが7バイト未満の不正な完全性保護されたNGAP／NASメッセージを処理する際にElla Coreがパニックを起こします。攻撃者が細工されたNASメッセージをElla Coreに送信できる場合、プロセスがクラッシュし、接続されているすべての加入者のサービスが中断される可能性があります。認証は必要ありません。この脆弱性はバージョン1.5.1で修正されています。

Ella Coreはプライベートネットワーク向けに設計された5Gコアです。バージョン1.5.1より前のElla Coreは、ゼロ長のNR暗号化または整合性保護アルゴリズムのビット列を含むUEセキュリティ機能を持つPathSwitchRequestの処理時にパニックを引き起こし、その結果サービス妨害をもたらします。悪意のある攻撃者が細工したNGAPメッセージをElla Coreに送信すると、プロセスをクラッシュさせて接続中のすべての加入者にサービス障害を引き起こす可能性があります。認証は不要です。この脆弱性はバージョン1.5.1で修正されています。

GNU Binutilsに脆弱性が発見されました。このヒープベースのバッファオーバーフロー脆弱性は、特にbfdリンカにおける境界外読み取りに関連しており、攻撃者が機密情報にアクセスできる可能性があります。攻撃者はユーザーに特別に細工されたXCOFFオブジェクトファイルを処理させることでこの脆弱性を引き起こし、情報漏洩やアプリケーションレベルのサービス拒否を引き起こす可能性があります。

GNU Binutilsに欠陥が発見されました。この脆弱性はヒープベースのバッファオーバーフローで、具体的には範囲外読み取りが原因であり、bfdリンカコンポーネントに存在します。攻撃者は、ユーザーに特別に細工された悪意のあるXCOFFオブジェクトファイルの処理を促すことで、この脆弱性を悪用する可能性があります。成功した攻撃は機密情報を漏洩させたり、アプリケーションをクラッシュさせたりし、アプリケーションレベルのサービス拒否を引き起こす可能性があります。

LB-LINK BL-WR9000 バージョン 2.4.9 にセキュリティ脆弱性が検出されました。影響を受ける箇所は /goform/get_hidessid_cfg ファイル内の関数 sub_44D844 です。この操作によってバッファオーバーフローが発生します。攻撃はリモートで開始可能です。このエクスプロイトは既に公開されており、悪用される恐れがあります。ベンダーには早期にこの脆弱性の開示について連絡しましたが、対応はされませんでした。

Google Chrome 146.0.7680.153以前のSkiaにおける境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じて境界外のメモリを読み取ることができる問題がありました。

Google Chrome 146.0.7680.153より前のバージョンのBlinkにおいて、境界外読み取りの脆弱性が存在しました。この脆弱性によりリモートの攻撃者が細工されたHTMLページを介して境界外メモリの読み取りを実行することが可能でした。

Linuxカーネルにおいて、bondingのBOND_MODE_8023ADをEtherネットワークデバイスに限定する修正が行われました。BOND_MODE_8023ADはARPHRD_ETHERタイプのデバイスにのみ適用されるべきであり、これにより境界外読み取りの脆弱性が修正されます。具体的にはnet/core/dev_addr_lists.cの関数でKASANエラーが発生していました。この問題はシスコボット(syzbot)により報告されており、メモリの不正アクセスによるカーネルクラッシュや予期せぬ動作を防止するための重要な修正です。

NanoMQ MQTTブローカー（NanoMQ）は、オールラウンドなエッジメッセージングプラットフォームです。MQTT v5の可変長バイト整数の解析において境界外読み取りの脆弱性があります。get_var_integer()関数は境界チェックを行わずに5バイトの可変長整数を受け入れるため、ASanでビルドされた場合に確実に境界外読み取りやクラッシュを引き起こします。この脆弱性はバージョン0.24.6およびそれ以前に影響を及ぼします。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ALSAのctxfiドライバにおける音声ミキサ処理で、潜在的な境界外アクセス（OOB）が修正されました。ctxfiドライバの音声ミキサ処理コードでは、confフィールドがループインデックスのように使用され、amixer_index()やsum_index()といったインデックスコールバック内で参照されていました。最近ファザーツールによって発見された通り、現行コードはこれらの関数で境界外アクセスを引き起こしていました。UBSANにより、/build/reproducible-path/linux-6.17.8/sound/pci/ctxfi/ctamixer.c:347:48で配列インデックスの境界外アクセスが発生し、インデックス8は型'unsigned char [8]'の範囲外でした。解析の結果、その原因はconjフィールドの適切な（再）初期化が欠如していたことが判明しました。このパッチはループインデックスの適切な初期化を追加することで、これらの境界外アクセス問題を解決します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。f2fsのsysfs属性の読み書きにおける境界外アクセスの問題です。一部のf2fs sysfs属性には、境界外メモリアクセスおよび4バイト以外のサイズの整数値の誤った処理が存在していました。例えば、次の通りです。vm:~# echo 65537 /sys/fs/f2fs/vde/carve_outvm:~# cat /sys/fs/f2fs/vde/carve_out65537vm:~# echo 4294967297 /sys/fs/f2fs/vde/atgc_age_thresholdvm:~# cat /sys/fs/f2fs/vde/atgc_age_threshold1carve_outはstruct f2fs_sb_infoのcarve_outにマッピングされており、これは8ビット整数です。しかしsysfsインターフェースは255を超える値の設定を許していたため、範囲外の更新が発生していました。atgc_age_thresholdはstruct atgc_managementのage_thresholdにマッピングされており、64ビット整数ですが、sysfsインターフェースではUINT_MAXを超える値を正しく設定できませんでした。根本原因は次の通りです。1. __sbi_store()はすべてのデフォルト値をunsigned intとして扱い、4バイトを超える整数の更新を阻害し、4バイト未満の整数に対しては境界外書き込みを引き起こしていました。2. f2fs_sbi_show()もすべてのデフォルト値をunsigned intと仮定しており、4バイトを超える整数の読み取りで境界外アクセスと誤った処理を引き起こしていました。このパッチではstruct f2fs_attrにsizeを導入し、各sysfs属性に関連付けられた整数の実際のサイズを記録します。この情報により、sysfsの読み書き操作は実際のデータサイズに応じて正しく値をアクセスおよび更新できるようになり、メモリ破損や値の切り捨てを回避します。

arduino-TuyaOpenのバージョン1.2.1未満には、TuyaIoTコンポーネントに境界外メモリ読み取りの脆弱性が含まれています。攻撃者がTuyaクラウドサービスをハイジャックまたは制御すると、悪意のあるDPイベントデータを被害デバイスに送信でき、これにより境界外メモリアクセスが発生し、情報漏洩やサービス拒否（DoS）状態を引き起こす可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfsでは、ページの途中でEOFがある場合に早期読み取りアンロックが正しく行われなかった問題を修正しました。バッファードリードの読み取り結果の収集が、特定の状況下でサブリクエストの完了を先行してしまうことがあり、以下のログ断片で確認できます。"cto=5fb2"はこれまで収集したファイル位置を示していますが、まだ0x4eバイト分残っているため、folio ix=00005はまだ収集されるべきではありません。ZEROサブリクエストはfolioアンロック後に実行され、アプリケーションがmmap経由でクリアされていない末尾を見てしまう可能性があります。問題はnetfs_read_unlock_folios()が読み取り結果収集量がEOF位置に達したfolioをアンロックしてしまい、ZEROサブリクエストがその後に実行される点にあります。これを修正するため、終了チェックを常にfolioの終端に変更し、ファイルの終端ではないようにしました。将来的にはZEROサブリクエストを追加する代わりにここでfolioの終わりまでクリアする方法を検討すべきです。一方でZEROサブリクエストは非同期READサブリクエストと並行して実行可能であり、例えばCephファイルのバックストアを持たない領域をゼロで暗黙的に埋めるために依然として必要な場合があります。この問題は、ファイルのサイズがページ境界に揃っていない（例：24998（0x5fb2）バイト）のファイルを作成し、次のコマンドを実行すると再現できます。xfs_io -c "mmap -r 0 0x6000" -c "madvise -d 0 0x6000" -c "mread -v 0 0x6000" /xfstest.test/x。最後の0x4eバイトはすべて00であるべきですが、末尾がまだクリアされていなければゴミデータが見えることがあります。kafsではnetfs_read_subreq_progress()の呼び出しを無効化し、afs_issue_read()がNETFS_READAHEADの非同期呼び出しを停止するようカーネルを修正することで再現可能です。ZEROサブリクエストケースにmdelay(100)をnetfs_issue_read()に挿入すると再現が容易になります。AFSおよびCIFSはREAD操作を非同期にディスパッチするため通常この問題は発生しにくいですが、9PのREAD操作は完全に同期的であるためZEROサブリクエストは常に後に実行されます。ただし、コレクションがワーカスレッドで行われる場合もあるため、常時発生するわけではありません。

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: iaa - find_empty_iaa_compression_mode関数における境界外インデックスの問題です。ローカル変数'i'は-EINVALで初期化されていますが、forループですぐに上書きされるため、-EINVALは決して返されません。空の圧縮モードが見つからない場合、関数は境界外のインデックスIAA_COMP_MODES_MAXを返し、それによりadd_iaa_compression_mode()で無効な配列アクセスが発生していました。これらの問題を修正し、関数は有効なインデックスか-EINVALのいずれかを返すようにしました。

Windows NTFSにおける境界外読み取りの脆弱性により、認証済みの攻撃者がローカル環境で権限を昇格させることが可能となります。

Microsoft Office Excelの範囲外読み取りの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Google Chromeの146.0.7680.71以前のV8における境界外読み取りの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを行う可能性がありました。

Windowsユニバーサルディスクフォーマットファイルシステムドライバー（UDFS）に権限昇格の脆弱性が存在します。これにより、攻撃者が権限を不正に昇格させる可能性があります。

Windows Resilient File System (ReFS) における境界外読み取りの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windowsの拡張可能ファイル割り当てにおける境界外読み取りの脆弱性により、認証された攻撃者がローカルで特権を昇格させることが可能です。

Windows GDI+ における境界外読み取りの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Premiere Proのバージョン25.5およびそれ以前には、細工されたファイルを解析する際に境界外読み取りの脆弱性が存在し、割り当てられたメモリ構造体の末尾を超えて読み取られる可能性があります。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行できます。この問題を悪用するにはユーザーの操作が必要であり、被害者が悪意のあるファイルを開く必要があります。

Delta Electronics COMMGR2にはバッファオーバーリードによるDoS脆弱性が存在します。

xlnt-communityのxlntバージョン1.6.1までに脆弱性が発見されました。この問題は、コンポーネントXLSXファイルパーサーのファイルsource/detail/cryptography/compound_document.cpp内の関数xlnt::detail::compound_document_istreambuf::xsgetnに影響します。この関数の操作を行うと境界外読み取りが発生します。攻撃はローカルアクセスがある場合にのみ可能です。エクスプロイトは公開されており、悪用される可能性があります。パッチ名は147です。この問題を修正するためにパッチを適用することが推奨されます。

Biosigプロジェクトのlibbiosig 3.9.2およびMaster Branch (5462afb0)のABF解析機能には、範囲外読み取りの脆弱性が存在します。特別に細工された.abfファイルによって情報漏洩が発生する可能性があります。攻撃者は悪意のあるファイルを提供することで、この脆弱性を引き起こすことができます。

Exiv2はExif、IPTC、XMP、およびICC画像メタデータを読み取り、書き込み、削除、変更するためのC++ライブラリおよびコマンドラインユーティリティです。バージョン0.28.8以前において、境界外読み取りの脆弱性が発見されました。この脆弱性はCRW画像パーサーに存在していました。この問題はバージョン0.28.8で修正されています。

Google Chromeのバージョン145.0.7632.159以前のWebAudioにおける不適切な実装により、リモートの攻撃者が細工されたHTMLページを介して境界外のメモリアクセスを実行できる可能性がありました。

wren-langのバージョン0.4.0までに脆弱性が発見されました。この脆弱性はsrc/vm/wren_compiler.cファイル内のemitOp関数に影響を与え、境界外読み取りを引き起こします。攻撃はローカルホスト上で実行可能です。エクスプロイトが公開されており、悪用される可能性があります。プロジェクト側には早期に問題報告を通じて通知されましたが、まだ対応されていません。

berry-langのバージョン1.1.0までに脆弱性が判明しました。影響を受けるのはsrc/be_lexer.cファイルのscan_string関数で、この操作により境界外読み取りが発生します。攻撃にはローカルアクセスが必要です。エクスプロイトは公開されており、悪用される可能性があります。修正パッチの名前は7149c59a39ba44feca261b12f06089f265fec176です。この問題を修正するためにパッチの適用が推奨されます。

libvips 8.19.0に脆弱性が発見されました。この脆弱性は、libvips/conversion/unpremultiply.cファイルの関数vips_unpremultiply_buildに影響します。引数alpha_bandの操作を実行すると、境界外の読み取りが発生する可能性があります。この攻撃はローカルで実行する必要があります。エクスプロイトが公開されており、悪用される可能性があります。この問題を修正するためのパッチは7215ead1e0cd7d3703cc4f5fca06d7d0f4c22b91と呼ばれています。該当のパッチを適用することで問題を解決できます。

libvips 8.19.0 に脆弱性が発見されました。この問題は libvips/conversion/extract.c の関数 vips_extract_band_build に影響を与えます。引数 extract_band の操作により境界外読み取りが発生します。攻撃はローカルで実行される必要があります。エクスプロイトが公開されており、悪用される可能性があります。パッチの識別子は 24795bb3d19d84f7b6f5ed86451ad556c8f2fe70 です。この問題を修正するためにパッチを適用することが推奨されます。