脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて、nvdimm/busの非同期初期化時に発生する解放後使用の脆弱性が修正されました。DingisoulがKASANを用いて発見したもので、nd_async_device_register()内でdevice_add()の失敗時に解放後使用が起こる問題です。親デバイスの参照を非同期初期化が完了するまで保持する処理において、device_add()が失敗すると親ポインタの参照解放が適切に行われず、問題が発生しました。この問題は親参照の管理を修正し、device_add()の結果にかかわらず親参照を適切に解放することで対処されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。BluetoothのSCOに関する問題で、sco_recv_frame()関数におけるsock_holdの欠如によるuse-after-freeの脆弱性です。sco_recv_frame()はsco_conn_lock()のロック下でconn-skを読み取りますが、ソケットの参照を保持せずに直ちにロックを解放します。その間に並行処理でclose()がソケットを解放する可能性があり、ロック解放後にsk-sk_stateへアクセスするとuse-after-freeが発生します。同じファイル内の他の関数（sco_sock_timeout()、sco_conn_del()）は、ロック下で安全に参照を保持するために適切にsco_sock_hold()を使用しています。この修正では、ロックを解放する前に参照を取得するためにsco_sock_hold()を使用し、すべての終了パスでsock_put()を呼び出すようにしました。

Linuxカーネルには、bond_xmit_broadcast()関数におけるuse-after-freeの脆弱性が存在していました。この関数は、最後のスレーブに対して元のskbを再利用し、それ以外にはクローンを作成しますが、スレーブの追加・削除が同時に発生すると、最後のスレーブが変わり、結果的にskbが二重に解放される可能性がありました。この問題は、bond_is_last_slave()のチェックをループ前に取得したスナップショットのスレーブ数と比較する方式に変更することで修正されました。この修正により、UAFによるクラッシュやメモリ破壊のリスクが解消されました。

LinuxカーネルにおけるACPI ECドライバには、プローブ失敗時にハンドラのクリーンアップを適切に行わない欠陥が存在していました。この問題により、解放されたハンドラコンテキストが残存し、後続のEC OpRegionアクセスでuse-after-freeが発生する恐れがありました。縮小ハードウェアプラットフォームではGPIO IRQプロバイダのプローブ遅延が発生すると、非特権ユーザーがsysfs経由でダングリングポインタを利用してアクセスできるリスクがありました。修正では、エラー経路においてec_remove_handlers()を呼び出し、ハンドラの状態を適切にクリアすることでこの問題に対応しています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ocfs2のinode読み込み時におけるインラインデータのi_size検証の問題です。ディスクからinodeを読み込む際に、ocfs2_validate_inode_block()はさまざまな整合性チェックを行いますが、インラインデータのサイズを検証していませんでした。ファイルシステムが破損している場合、inodeのi_sizeが実際のインラインデータ容量(id_count)を超えることがあります。これにより、ocfs2_dir_foreach_blk_id()がインラインデータバッファを越えて繰り返し処理を行い、解放済みメモリからディレクトリエントリにアクセスした際にUse-After-Freeが発生します。syzbotレポートによると、i_sizeが1099511627576バイト（約1TB）で、実際のインラインデータ容量(id_count)は通常256バイト未満でした。無効なrec_len(54648)によりctx-posが範囲外に飛び、ocfs2_check_dir_entry()でUAFが発生しました。対策として、ocfs2_validate_inode_block()において、インラインデータを持つinodeのi_sizeがid_count以下であることを検証するチェックが追加されました。これにより、inode読み込み時に破損を早期に検出し、不正データに基づく後続の処理を防止します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: renesas_usbhsにおけるデバイス削除時のISR内でのuse-after-freeの問題を修正しました。usbhs_remove()では、ドライバが割り込みハンドラ(usbhs_interrupt)をまだ登録している間にパイプ配列を含むリソースを解放していました。usbhs_pipe_remove()の後でドライバの完全なバインド解除前に割り込みが発生すると、ISRが解放済みメモリにアクセスし、use-after-freeが発生する可能性があります。これを修正するために、リソースを解放する前にdevm_free_irq()を呼び出すようにしました。これにより、usbhs_pipe_remove()が呼び出される前に割り込みハンドラが無効化され、同期（実行中のISRの完了を待機）されることが保証されます。

Microsoft OfficeのUse after freeの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office ExcelのUse after freeの脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office WordのUse after freeの脆弱性により、不正な攻撃者がローカル環境でコードを実行できる可能性があります。

Microsoft Office WordのUse after free脆弱性により、不正な攻撃者がローカルでコードを実行できる可能性があります。

Microsoft Office Click-To-RunにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能となります。

Microsoft OfficeのUse after freeの脆弱性により、権限のある攻撃者がローカルで権限を昇格させることが可能です。

Linuxカーネルにおいて、以下の脆弱性が修正されました：smb: serverのsmb2_open()関数に存在したuse-after-freeの問題です。rcu_dereference(fp-f_opinfo)を介して取得されたopinfoポインタがrcu_read_unlock()の後にデリファレンスされることで、use-after-freeの脆弱性が発生していました。

Android版Google Chromeの148.0.7778.168以前のバージョンにおいて、InputのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを脱出し、レンダラープロセスを侵害する可能性がありました。

Mac版Google Chromeの148.0.7778.168より前のバージョンのDownloadsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Windows向けGoogle Chromeのバージョン148.0.7778.168以前には、NetworkにおけるUse after freeの脆弱性が存在しました。この脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスから脱出する可能性がありました。

Windows上のGoogle Chromeバージョン148.0.7778.168以前のCoreにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを乗っ取り、サンドボックスから脱出する可能性がありました。

Google Chromeの148.0.7778.168以前のバージョンのMediaにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeの148.0.7778.168以前のMediaコンポーネントにおけるUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Windows版Google Chromeの148.0.7778.168より前のバージョンに存在するGTKのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行できる可能性があります。

Windows上の148.0.7778.168より前のGoogle ChromeのCoreにおけるUse after freeにより、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスから脱出する可能性がありました。

Google Chrome 148.0.7778.168より前のバージョンのUIにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を行う可能性がありました。

DOM: Bindings（WebIDL）コンポーネントにおいて、Use-after-freeの脆弱性が存在します。この脆弱性は Firefox 151、Firefox ESR 115.36、Firefox ESR 140.11、Thunderbird 151、および Thunderbird 140.11 で修正されました。

Google Chromeの148.0.7778.168以前のバージョンのFileSystemにおけるUse after freeの脆弱性により、特定のUIジェスチャーを実行するようユーザーを騙したリモートの攻撃者が、細工されたHTMLページを介してサンドボックスを脱出する可能性がありました。

Google Chromeの148.0.7778.168より前のバージョンのAuraにおけるUse after freeの脆弱性により、レンダラープロセスを乗っ取ったリモート攻撃者が、細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Google Chrome のバージョン 148.0.7778.168 より前の HID における Use after free の脆弱性により、リモートの攻撃者が特定の UI ジェスチャーをユーザーに実行させることで、細工された HTML ページを介してサンドボックスから脱出できる可能性がありました。

Google Chromeの148.0.7778.168より前のバージョンのBlinkにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行する可能性があります。

Google Chromeの148.0.7778.168より前のバージョンのタブグループにおけるUse after freeの脆弱性により、リモートの攻撃者が悪意のあるネットワークトラフィックを介して任意のコードを実行できる可能性がありました。

Google Chromeの148.0.7778.168以前のバージョンにおけるMojoのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスを脱出できる可能性がありました。

Google Chromeの148.0.7778.168以前のバージョンにおけるアクセシビリティ機能にUse after freeの脆弱性が存在し、レンダラープロセスを侵害したリモート攻撃者が細工されたHTMLページを通じてサンドボックスを脱出できる可能性がありました。

Google Chrome バージョン 148.0.7778.168 より前の Downloads における Use after free 脆弱性が存在し、リモート攻撃者が特定の UI ジェスチャーをユーザーに行わせることにより、細工された HTML ページを介して任意のコードを実行できる可能性があります。

Google Chrome 148.0.7778.168 未満のバージョンにおけるアクセシビリティの Use after free の脆弱性により、リモートの攻撃者が細工された HTML ページを介してレンダラープロセスを侵害し、権限を昇格させる可能性があります。