脆弱性情報（JVN）検索・一覧

DOM: Bindings（WebIDL）コンポーネントにおいて、Use-after-freeの脆弱性が存在します。この脆弱性は Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、および Thunderbird 140.11 で修正されました。

Google Chromeの148.0.7778.168以前のバージョンのFileSystemにおけるUse after freeの脆弱性により、特定のUIジェスチャーを実行するようユーザーを騙したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

Google Chromeの148.0.7778.168より前のバージョンのAuraにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Google Chrome のバージョン 148.0.7778.168 より前の HID における Use after free の脆弱性により、リモートの攻撃者が特定の UI ジェスチャーをユーザーに実行させることで、細工された HTML ページを介してサンドボックスから脱出できる可能性がありました。

Google Chromeの148.0.7778.168より前のバージョンのBlinkにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性があります。

Google Chromeの148.0.7778.168より前のバージョンのタブグループにおけるUse after freeの脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。

Google Chromeの148.0.7778.168以前のバージョンにおけるMojoのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。

Google Chromeの148.0.7778.168以前のバージョンにおけるアクセシビリティ機能にUse after freeの脆弱性が存在し、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを通じてサンドボックスを脱出できる可能性がありました。

Google Chrome バージョン 148.0.7778.168 より前の Downloads における Use after free 脆弱性が存在し、リモート攻撃者が特定の UI ジェスチャーをユーザーに行わせることにより、細工された HTML ページを介して任意のコードを実行できる可能性があります。

Google Chrome 148.0.7778.168 未満のバージョンにおけるアクセシビリティの Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、権限を昇格させる可能性があります。

Windows Native WiFi Miniport Driver における不適切な同期が原因で共有リソースの同時実行（競合状態）が発生し、それにより隣接するネットワーク上の未承認の攻撃者がコードを実行できる可能性があります。

Windows Cloud Files Mini Filter DriverにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能です。

Windows Win32K の ICOMP における Use after free 脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Win32K の GRFX における整数オーバーフローまたはラップアラウンドの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Win32K - GRFX における不適切な同期が原因で共有リソースの同時実行（レースコンディション）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能となります。

WindowsカーネルモードドライバーにおけるUse after freeの脆弱性により、認可された攻撃者がネットワーク経由でコードを実行する可能性があります。

Windows Win32KのGRFXにおけるUse After Freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Cloud Files Mini Filter DriverにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。

Windows Telephony ServiceのUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows Projected File SystemにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

Windows Ancillary Function Driver for WinSockにおける不適切な同期による共有リソースの同時実行（レースコンディション）が原因で、認可された攻撃者がローカルで権限昇格を行うことを可能にします。

Windows Win32K の GRFX における Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能となります。

Windows Cloud Files Mini Filter DriverにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。

Windows Telephony ServiceにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能となります。

JavaScriptのUse-after-free脆弱性はWebAssemblyコンポーネントに存在します。この脆弱性はFirefox 150.0.3で修正されました。

Windows Telephony Service における Use after free の脆弱性により、権限のある攻撃者がローカルで特権を昇格させることが可能です。

Windows TCP/IPのUse after free脆弱性により、不正な攻撃者がネットワーク上で情報を漏洩させる可能性があります。

Windowsカーネルモードドライバーに存在するUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。

Windows SMBクライアントにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

WindowsのTCP/IPにおけるUse after freeの脆弱性により、権限のない攻撃者がネットワーク越しにコードを実行できる可能性があります。

データ重複排除におけるUse after freeの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させることが可能です。

Linuxカーネルにおいて、mm/page_allocのfree_pages_prepare()関数内でpage-privateをクリアする修正が行われました。いくつかのサブシステム（slub、shmem、ttmなど）はpage-privateを使用していますが、ページ解放前にこれをクリアしなかったため、分割されたハイオーダーページの末尾のページに古い値が残り、スワップサブシステムでユースアフターフリーやカーネルクラッシュが引き起こされていました。この問題はfree_pages_prepare()内でpage-privateをクリアすることで解決されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。Bluetoothのhci_syncにおけるle_read_features_complete関数のUse-After-Free（UAF）を修正しました。この修正は、hci_connがle_read_features_completeの呼び出し前に解放され、hci_le_read_remote_features_syncの後に発生したバックトレースの問題を解決します。そのため、hci_conn_delからhci_cmd_sync_dequeueへの処理が防止できなくなっていました。問題の詳細としては、KASAN（Kernel Address SANitizer）によるslab-use-after-freeのバグが含まれており、atomic_read_write、atomic_dec_and_test、hci_conn_drop、le_read_features_completeなどの複数の関数内で発生しています。この問題は、kworkerタスクによって解放済みのメモリ領域に4バイトの書き込みが行われたことに起因します。影響を受ける環境はGoogle Compute EngineのLinuxカーネルであり、BIOSバージョンは2025年10月25日です。この脆弱性の修正により、Bluetoothのリモート機能読み取り処理中に発生するUse-After-Freeの問題が解消されます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ipv6のaddrconf_permanent_addr()関数で発生する可能性があるUse-after-Free（UaF）を防止するためです。指摘されたヘルパーは異常な状態についてユーザーに警告しようとしますが、そのメッセージが遅れて届けられ、ipv6にアクセスした際には既に削除されている可能性があります。可能なUaFを回避するために、文の順序を入れ替え、同時に警告をidev-lockの外側に置くようにしました。警告は保護を必要としないためです。

Linuxカーネルのdrm/amdgpuにおいて、VM取得時のuse-after-free競合の脆弱性を修正しました。非原子的なvm-process_infoの代入をcmpxchg()に置き換えることで、fork()後に親プロセスと子プロセスが同じdrm_fileを共有し、両方が同じVMを取得しようとした際の競合を防止しました。この問題はコミットc7c573275ec20db05be769288a3e3bb2250ec618からチェリーピックされました。

Linuxカーネルにおいて、以下の脆弱性が修正されました: net: nexthop: remove_nh_grp_entry内のpercpu use-after-freeの問題を修正しました。グループからnexthopを削除する際、remove_nh_grp_entry()はrсu_assign_pointer()で新しいグループを公開し、その直後にfree_percpu()で削除されたエントリのpercpu統計を解放していました。しかし、呼び出し元のremove_nexthop_from_groups()内のsynchronize_net()の猶予期間はfreeの後に実行されます。公開前に入ったRCUリーダーは古いグループを見続けるため、nh_grp_entry_stats_inc()関数がget_cpu_ptr(nhge-stats)を介して解放済みの統計にアクセスし、percpuメモリのuse-after-freeが発生していました。修正として、呼び出し元でsynchronize_net()の呼び出し後までfree_percpu()の遅延を行うようにしました。削除されたエントリはnh_listを介してローカルの遅延解放リストに連結され、猶予期間が終了してすべてのRCUリーダーが終了した後にpercpu統計を安全に解放するようにしています。

Google Chrome 148.0.7778.168より前のバージョンのGPUにおけるUse After Freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

メモリ管理の改善により、Use-After-Freeの問題が修正されました。この問題はSafari 26.5、iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、およびwatchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。

Premiere Proのバージョン26.0.2、25.6.4およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。