日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 解放済みメモリの使用 の検索結果：561–600 件目を表示（ページ 15）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
radare2 6.1.5には、GDBクライアントコア内のgdbr_pids_list()関数に使用後解放の脆弱性が含まれており、リモート攻撃者が不正なスレッド情報レスポンスを送信することでサービス拒否を引き起こすか、潜在的に任意のコードを実行できます。攻撃者は、qfThreadInfoがRDebugPid構造体の割り当てに成功した後にqsThreadInfoを失敗させることで脆弱性を誘発できます。その結果、エラーパスでリストのクリーンアップを試みる際に二重解放によるメモリ破損が発生します。
Open5GS 2.7.7 以下にセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネントNRFのライブラリ /lib/sbi/nghttp2-server.c 内の関数 discover_handler です。この関数の操作により使用後解放（Use After Free）が発生します。この攻撃はリモートから実行可能です。攻撃に利用されうるエクスプロイトが公開されています。本問題は早期に問題報告を通じてプロジェクトに通知されましたが、まだ対応されていません。
改善されたメモリ管理により、use-after-freeの問題が修正されました。この問題はSafari 26.5、iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないSafariがクラッシュする可能性があります。
Windows Native WiFi Miniport Driver における不適切な同期が原因で共有リソースの同時実行（競合状態）が発生し、それにより隣接するネットワーク上の未承認の攻撃者がコードを実行できる可能性があります。
Windows Cloud Files Mini Filter DriverにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカル環境で権限を昇格させることが可能です。
Windows Win32K の ICOMP における Use after free 脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windows Win32K の GRFX における整数オーバーフローまたはラップアラウンドの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windows Win32K - GRFX における不適切な同期が原因で共有リソースの同時実行（レースコンディション）が発生し、認可された攻撃者がローカルで権限を昇格させることが可能となります。
WindowsカーネルモードドライバーにおけるUse after freeの脆弱性により、認可された攻撃者がネットワーク経由でコードを実行する可能性があります。
Windows Win32KのGRFXにおけるUse After Freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windows Cloud Files Mini Filter DriverにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能となります。
Windows Telephony ServiceのUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。
Windows Projected File SystemにおけるUse after freeの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。
Windows Ancillary Function Driver for WinSockにおける不適切な同期による共有リソースの同時実行（レースコンディション）が原因で、認可された攻撃者がローカルで権限昇格を行うことを可能にします。
Windows Win32K の GRFX における Use after free の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
Windows Ancillary Function Driver for WinSockにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能となります。
Windows Cloud Files Mini Filter DriverにおけるUse after freeの脆弱性により、権限を持つ攻撃者がローカルで特権を昇格させることが可能となります。
Windows Telephony ServiceにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能となります。
JavaScriptのUse-after-free脆弱性はWebAssemblyコンポーネントに存在します。この脆弱性はFirefox 150.0.3で修正されました。
Windows Telephony Service における Use after free の脆弱性により、権限のある攻撃者がローカルで特権を昇格させることが可能です。
Windows Hyper-Vに存在するUse after freeの脆弱性により、不正な攻撃者がローカルで特権を昇格させることが可能です。
Windows TCP/IPのUse after free脆弱性により、不正な攻撃者がネットワーク上で情報を漏洩させる可能性があります。
Windowsカーネルモードドライバーに存在するUse after freeの脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させることが可能です。
Windows SMBクライアントにおけるUse after freeの脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。
WindowsのTCP/IPにおけるUse after freeの脆弱性により、権限のない攻撃者がネットワーク越しにコードを実行できる可能性があります。
データ重複排除におけるUse after freeの脆弱性により、認可された攻撃者がローカル環境で権限を昇格させることが可能です。
Linuxカーネルにおいて、mm/page_allocのfree_pages_prepare()関数内でpage-privateをクリアする修正が行われました。いくつかのサブシステム（slub、shmem、ttmなど）はpage-privateを使用していますが、ページ解放前にこれをクリアしなかったため、分割されたハイオーダーページの末尾のページに古い値が残り、スワップサブシステムでユースアフターフリーやカーネルクラッシュが引き起こされていました。この問題はfree_pages_prepare()内でpage-privateをクリアすることで解決されました。
Linuxカーネルにおいて、以下の脆弱性が修正されました。Bluetoothのhci_syncにおけるle_read_features_complete関数のUse-After-Free（UAF）を修正しました。この修正は、hci_connがle_read_features_completeの呼び出し前に解放され、hci_le_read_remote_features_syncの後に発生したバックトレースの問題を解決します。そのため、hci_conn_delからhci_cmd_sync_dequeueへの処理が防止できなくなっていました。問題の詳細としては、KASAN（Kernel Address SANitizer）によるslab-use-after-freeのバグが含まれており、atomic_read_write、atomic_dec_and_test、hci_conn_drop、le_read_features_completeなどの複数の関数内で発生しています。この問題は、kworkerタスクによって解放済みのメモリ領域に4バイトの書き込みが行われたことに起因します。影響を受ける環境はGoogle Compute EngineのLinuxカーネルであり、BIOSバージョンは2025年10月25日です。この脆弱性の修正により、Bluetoothのリモート機能読み取り処理中に発生するUse-After-Freeの問題が解消されます。
Linuxカーネルにおいて、以下の脆弱性が修正されました。ipv6のaddrconf_permanent_addr()関数で発生する可能性があるUse-after-Free（UaF）を防止するためです。指摘されたヘルパーは異常な状態についてユーザーに警告しようとしますが、そのメッセージが遅れて届けられ、ipv6にアクセスした際には既に削除されている可能性があります。可能なUaFを回避するために、文の順序を入れ替え、同時に警告をidev-lockの外側に置くようにしました。警告は保護を必要としないためです。
Linuxカーネルのdrm/amdgpuにおいて、VM取得時のuse-after-free競合の脆弱性を修正しました。非原子的なvm-process_infoの代入をcmpxchg()に置き換えることで、fork()後に親プロセスと子プロセスが同じdrm_fileを共有し、両方が同じVMを取得しようとした際の競合を防止しました。この問題はコミットc7c573275ec20db05be769288a3e3bb2250ec618からチェリーピックされました。
Linuxカーネルにおいて、以下の脆弱性が修正されました: net: nexthop: remove_nh_grp_entry内のpercpu use-after-freeの問題を修正しました。グループからnexthopを削除する際、remove_nh_grp_entry()はrсu_assign_pointer()で新しいグループを公開し、その直後にfree_percpu()で削除されたエントリのpercpu統計を解放していました。しかし、呼び出し元のremove_nexthop_from_groups()内のsynchronize_net()の猶予期間はfreeの後に実行されます。公開前に入ったRCUリーダーは古いグループを見続けるため、nh_grp_entry_stats_inc()関数がget_cpu_ptr(nhge-stats)を介して解放済みの統計にアクセスし、percpuメモリのuse-after-freeが発生していました。修正として、呼び出し元でsynchronize_net()の呼び出し後までfree_percpu()の遅延を行うようにしました。削除されたエントリはnh_listを介してローカルの遅延解放リストに連結され、猶予期間が終了してすべてのRCUリーダーが終了した後にpercpu統計を安全に解放するようにしています。
Linuxカーネルにおける脆弱性の修正として、ksmbdのoplock_infoを即時に解放していた問題を、call_rcu()による遅延解放に変更しました。これにより、use-after-freeが防止され、すでに解放されたoplock_info構造体へのアクセスが抑制されて安全性が向上しました。
Google Chrome 148.0.7778.168より前のバージョンのGPUにおけるUse After Freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。
メモリ管理を改善することにより、Use-After-Freeの問題が対処されました。この問題はSafari 26.5およびmacOS Tahoe 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないSafariがクラッシュする可能性があります。
メモリ管理の改善により、Use-After-Freeの問題が修正されました。この問題はSafari 26.5、iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、およびwatchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、Safariが予期せずクラッシュする可能性があります。
使用後に解放される問題は、改良されたメモリ管理によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、およびwatchOS 26.5で修正されています。権限のあるネットワーク位置にいる攻撃者は、細工されたWi-Fiパケットを使用してサービス拒否攻撃を実行できる可能性があります。
Premiere Proのバージョン26.0.2、25.6.4およびそれ以前のバージョンは、Use After Freeの脆弱性の影響を受けており、これにより現在のユーザーのコンテキストで任意のコードを実行される可能性があります。この問題を悪用するためには、被害者が悪意のあるファイルを開く必要があります。
LIBPNGは、PNG（Portable Network Graphics）ラスター画像ファイルを読み取り、作成し、操作するアプリケーションで使用されるリファレンスライブラリです。バージョン1.0.9から1.6.57未満の間において、png_get_PLTE、png_get_tRNS、またはpng_get_hISTから取得したポインタを同じpng_struct/png_infoペアの対応するセッターに渡すと、セッターは解放されたメモリから読み取り、その内容を置換バッファにコピーしてしまいます。セッターは呼び出し元が提供したポインタからコピーする前に内部バッファを解放するため、ポインタはダングリング状態になります。解放済みの領域には古いデータ（サイレントに破損したチャンクメタデータを生成する可能性があります）や後続のヒープ割り当てからのデータ（チャンク構造体に関係のないヒープ内容が漏洩する可能性があります）が含まれることがあります。この脆弱性はバージョン1.6.57で修正されました。
メモリ管理の改善により、使用後の解放に関する問題を対処しました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。リモートの攻撃者が予期しないシステムの終了やカーネルメモリの破損を引き起こす可能性があります。
MongoDBのフィールドレベル暗号化（FLE）のクエリ解析コンポーネントにUse-after-freeの脆弱性が存在し、mongocryptdおよびcrypt_sharedのクライアント側で使用される際に影響を及ぼします。この脆弱性が発生するには、クライアントのFLE関連クエリの構造を制御する必要があります。本問題はMongoDB Serverのmongocryptdコンポーネントのv7.0.34未満のv7.0系、v8.0.23未満のv8.0系、v8.2.9未満のv8.2系、およびv8.3.2未満のv8.3系に影響を与えます。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。