脆弱性情報（JVN）検索・一覧

OpenPrinting CUPSは、Linuxやその他のUnix系オペレーティングシステム向けのオープンソース印刷システムです。バージョン2.4.16およびそれ以前のバージョンには、一時的なプリンターが自動的に削除される際に、CUPSスケジューラー（cupsd）に使用後解放（use-after-free）の脆弱性があります。scheduler/printers.c内のcupsdDeleteTemporaryPrinters()関数は、プリンターを参照するサブスクリプションをまず期限切れにせずにcupsdDeletePrinter()を呼び出すため、cupsd_subscription_t.destが解放済みのヒープメモリへのダングリングポインタになります。このダングリングポインタは複数のコード箇所で後に逆参照され、cupsdデーモンがクラッシュしサービス拒否を引き起こします。ヒープグルーミングと組み合わせることで、この脆弱性はコード実行に悪用される可能性があります。

NASMにはレスポンスファイル（-@）処理において、解放後に使用されるヒープに脆弱性があります。解放されたメモリへのダングリングポインタがグローバル変数depend_fileに格納され、その後参照されます。これはレスポンスファイルのバッファがポインタ使用前に解放されるためであり、データの破損や予期しない動作を引き起こす可能性があります。

Google Chrome 147.0.7727.101以前のCodecsにおいてUse after freeの脆弱性が存在し、リモートの攻撃者が細工された動画ファイルを介して境界外メモリアクセスを実行できる可能性がありました。

WasmtimeはWebAssemblyのランタイムです。バージョン43.0.0において、wasmtime::Linkerのクローン作成は安全ではなく、use-after-freeのバグを引き起こす可能性があります。このバグはゲストWasmプログラムによって制御されるものではなく、ホストによって行われる特定の埋め込みAPIコールのシーケンスによってのみ発生します。具体的には、以下の手順が必要です。wasmtime::Linkerをクローンし、元のlinkerインスタンスを破棄し、新しくクローンされたlinkerインスタンスを使用すると、use-after-freeが発生します。この脆弱性はバージョン43.0.1で修正されました。

同時にフェンスの登録解除とシグナル処理が行われることで、解放済みメモリにアクセスしてメモリ破損が発生する。

EVerestはEV充電ソフトウェアスタックです。2026.02.0より前のバージョンには、`std::string`への同時アクセスを引き起こすデータレースがあり、ヒープ解放後に使用される可能性がありました。これはEVCCIDの更新（EV/ISO15118）およびOCPPセッションや認証イベントによって発生します。バージョン2026.02.0でこの問題は修正されています。

EVerestはEV充電ソフトウェアスタックです。2026年2月0日前のバージョンには、使用後解放（use-after-free）につながるデータレースが存在していました。この問題は、EVのプラグインやプラグアウト、RFIDやリモートスタート、OCPP認証イベント（または遅延認証応答）によって引き起こされます。バージョン2026.2.0にはこの問題を修正するパッチが含まれています。

XnSoft NConvert 7.230 には、細工された .tiff ファイルを介して Use-After-Free の脆弱性が発生します。

メモリ管理の改善により、use-after-freeの問題が対処されました。この問題はmacOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4で修正されています。悪意のある細工が施されたSMBネットワーク共有をマウントすると、システムが終了する可能性があります。

改善されたメモリ管理により、Use-After-Freeの問題が対処されました。この問題はiOS 18.7.7およびiPadOS 18.7.7、iOS 26.4およびiPadOS 26.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.4、tvOS 26.4、visionOS 26.4、watchOS 26.4で修正されています。悪意を持って細工されたウェブコンテンツの処理によって、予期しないプロセスクラッシュが発生する可能性があります。

解放後使用の問題は改善されたメモリ管理によって対処されました。この問題はiOS 18.7.7およびiPadOS 18.7.7、iOS 26.3およびiPadOS 26.3、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 26.3、tvOS 26.3、visionOS 26.3、watchOS 26.3で修正されています。この問題により、アプリが予期しないシステム終了を引き起こす可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。spi: tegra210-quadのIRQハンドラ内のcurr_xferチェックが保護されました。他のすべてのcurr_xferへのアクセスはロック下で行われているため、tegra_qspi_isr_thread()内のcurr_xferのNULLチェックもスピンロックで保護されるようになりました。この保護がないと、次の競合状態が発生する可能性があります。CPU0（ISRスレッド）がcurr_xferがNULLでないことを確認する一方で、CPU1（タイムアウトパス）がスピンロックを取得してcurr_xferをNULLに設定し、スピンロックを解放します。結果として、ISRスレッドのhandle_*_xfer()がロック取得後にcurr_xferを参照するとNULLとなり、NULL参照エラーが発生します。このパッチにより、すべてのcurr_xferのアクセスが適切に同期されました。tegra_qspi_isr_thread()では、NULLチェック後にロックを解放し、後でhandle_cpu_based_xfer()やhandle_dma_based_xfer()で再取得しますが、この間に更新が入りNULLポインタ参照の原因となる可能性があります。これに対処するため、ハンドラ内でロック取得後にNULLチェックを追加し、タイムアウトパスですでにcurr_xferがクリアされていても安全に戻れるようにしました。

NanoMQ MQTTブローカー（NanoMQ）は多機能なエッジメッセージングプラットフォームです。バージョン0.24.6において、高頻度のパブリッシュと同一のClientIDを使用した急速な再接続やキックアウト、大量のサブスクライブおよびアンサブスクライブのジッターを組み合わせたトラフィックパターンを生成することで、ブローカープロセスのヒープメモリが破損します。その結果、free()関数のinvalid pointerエラーによりSIGABRTで即座に終了します。公開時点では、修正済みの既知のバージョンは存在していません。

PX4オートパイロットはドローン向けの飛行制御ソリューションです。バージョン1.17.0-rc1以前において、MavlinkShell::available()関数内でヒープ使用後解放（heap-use-after-free）が検出されました。この問題は、シェルの作成と破棄を扱うMAVLink受信スレッドと使用可能な出力をポーリングするテレメトリ送信スレッド間の競合状態が原因です。この問題は、外部の地上局や自動化スクリプトから送信可能なMAVLink SERIAL_CONTROLメッセージ（ID 126）を介してリモートからトリガーできます。この脆弱性はバージョン1.17.0-rc1で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-16および6.9.13-41より前のバージョンには、ImageMagickのMSLデコーダにヒープの使用後解放（use-after-free）脆弱性が存在し、攻撃者が細工したMSLファイルによって解放済みメモリへのアクセスを引き起こす可能性がありました。この脆弱性はバージョン7.1.2-16および6.9.13-41で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-16および6.9.13-41より前のバージョンには、MSLエンコーダにヒープ使用後解放（heap-use-after-free）の脆弱性が存在し、クローンされた画像が二重に破棄される問題がありました。MSLコーダはMSLの書き込みに対応していないため、書き込み機能が削除されています。この脆弱性は7.1.2-16および6.9.13-41で修正されています。

Envoyは高性能なエッジ／ミドルウェア／サービスプロキシです。バージョン1.37.1、1.36.5、1.35.8、および1.34.13以前のEnvoyのHTTP接続マネージャ（FilterManager）には、ゾンビストリームフィルタの実行を許すロジックの脆弱性があります。この問題は、論理的にリセットされクリーンアップされたHTTPストリーム上でフィルタコールバックが呼び出される「Use-After-Free」（UAF）または状態破損のウィンドウを生み出します。この脆弱性はsource/common/http/filter_manager.ccのFilterManager::decodeDataメソッド内に存在します。ActiveStreamオブジェクトは遅延削除ウィンドウ中にメモリ内で有効なまま維持されます。リセット直後（例えば同じパケット処理サイクル内）にこのストリーム上にDATAフレームが到着すると、HTTP/2コーデックはActiveStream::decodeDataを呼び出し、それがFilterManager::decodeDataへと連鎖します。FilterManager::decodeDataはsaw_downstream_reset_フラグの確認に失敗し、decoder_filters_リストを反復処理して、既にonDestroy()が呼ばれたフィルタに対してdecodeData()を呼び出します。この脆弱性はバージョン1.37.1、1.36.5、1.35.8、および1.34.13で修正されています。

arm-smmu-v3.c の smmu_detach_dev において、解放後の使用により境界外書き込みが発生する可能性があります。これにより、システム実行権限を必要とするローカルでの権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が不要です。

MAEにおいて、解放後の使用によりシステムがクラッシュする可能性があります。これは、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルでサービス拒否（DoS）を引き起こす恐れがあります。エクスプロイトにはユーザーの操作は必要ありません。パッチIDはALPS10431940で、問題IDはMSV-5843です。

imgsysにおいて、use after freeによるシステムクラッシュが発生する可能性があります。これにより、攻撃者がすでにシステム権限を取得している場合、ローカルでサービス拒否（DoS）を引き起こす恐れがあります。エクスプロイトにはユーザーの操作は必要ありません。パッチIDはALPS10431955で、問題IDはMSV-5826です。

ディスプレイにおいて、解放後の使用によりシステムクラッシュが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合、ローカルでサービス拒否（DoS）を引き起こす可能性があります。エクスプロイトにはユーザーの操作は必要ありません。パッチIDはALPS10436998で、問題IDはMSV-5723です。

ディスプレイにおいて、解放後使用（Use After Free）によりメモリが破損する可能性があります。これにより、悪意のある攻撃者がすでにシステム権限を取得している場合、ローカルで権限昇格が引き起こされる可能性があります。エクスプロイトを実行するためにユーザーの操作は不要です。パッチIDはALPS10436998で、問題IDはMSV-5722です。

TaniumはCloud Workloads Enforceクライアント拡張機能に存在するUse-After-Freeの脆弱性を修正しました。

mruby 3.4.0までのバージョンに脆弱性が発見されました。この脆弱性は、src/vm.cファイル内のmrb_vm_exec関数にあるコンポーネントJMPNOT-to-JMPIF最適化に影響します。操作を実行すると、使用後解放（Use After Free）が発生する可能性があります。この攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、悪用される恐れがあります。この問題を修正するためのパッチはe50f15c1c6e131fa7934355eb02b8173b13df415と呼ばれています。この問題を修正するためにパッチの適用を推奨します。

JavaScriptにおけるUse-after-freeの脆弱性で、WebAssemblyコンポーネントに存在します。この脆弱性はFirefox 148未満およびThunderbird 148未満のバージョンに影響を及ぼします。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.2、5.4.3、5.3.4、5.2.6、および5.1.6において、BLEプロビジョニングトランスポート（protocomm_ble）層にUse-After-Freeの脆弱性が報告されました。この問題は、デバイスがプロビジョニングモードのときにリモートのBLEクライアントによって引き起こされる可能性があります。脆弱性はkeep_ble_on = trueでプロビジョニングを停止した場合に発生しました。この設定では、内部のprotocomm_ble状態とGATTメタデータは解放される一方で、BLEスタックとGATTサービスはアクティブなままでした。その後のBLEの読み取りまたは書き込みコールバックが解放済みメモリを参照し、接続中または新たに接続されたクライアントが無効なメモリアクセスを引き起こす可能性がありました。この問題はバージョン5.5.3、5.4.4、5.3.5、5.2.7、および5.1.7で修正されています。

PJSIPは無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.17より前のバージョンには、PJSIPのH.264パケット化モジュールに深刻なヒープバッファアンダーフローの脆弱性があります。このバグは、NALユニットの開始コードを含まない不正なH.264ビットストリームを処理する際に発生し、パケット化モジュールが検証されていないポインタ演算を行うことで、割り当てられたバッファの前方のメモリを読み取ってしまう可能性があります。バージョン2.17には、この問題を修正した対策が含まれています。

NanoMQ MQTTブローカー（NanoMQ）は、オールラウンドなエッジメッセージングプラットフォームです。バージョン0.24.5以前には、MQTTブリッジクライアントコンポーネント（基盤となるNanoNNGライブラリを介して実装）にヒープの使用後解放（Heap-Use-After-Free、UAF）脆弱性が存在していました。この脆弱性は、NanoMQがリモートのMQTTブローカーに接続するブリッジとして動作する際に引き起こされます。悪意のあるリモートブローカーは、接続を受け入れて直ちに不正なパケットシーケンスを送信することで、クラッシュ（サービス拒否）またはメモリ破損を引き起こす可能性があります。バージョン0.34.5で修正が適用されました。この修正は、NanoMQに組み込まれたMQTTクライアントSDKにおいてプロトコルのより厳密な順守を強制します。具体的には、CONNACKが常に最初に処理されるパケットであることを保証します。これにより、接続確立直後に悪意のあるサーバーが不正なパケットシーケンスを送信した場合に発生する状態混乱によるヒープの使用後解放（UAF）を防止できます。回避策としては、ブリッジ接続前にリモートブローカーを検証してください。

セキュリティモジュールにおけるUAF（Use After Free）脆弱性です。影響として、この脆弱性が悪用されるとサービスの可用性に影響を及ぼす可能性があります。

グラフィックスモジュールにおけるUAF競合状態の脆弱性です。影響として、この脆弱性を悪用されると、可用性に影響を及ぼす可能性があります。

imgsysには、解放後使用（use after free）による権限昇格の脆弱性があります。これは、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルで権限をさらに昇格させる可能性があります。この攻撃を実行するためにユーザーの操作は不要です。パッチIDはALPS10362999で、問題IDはMSV-5625です。

c-aresは非同期リゾルバライブラリです。バージョン1.32.3から1.34.5まででは、read_answer()およびprocess_answer()を使用した際に最大試行回数を超えるとクエリが終了し、サービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン1.34.6で修正されています。

暗号ドライバーのバッファマッピング操作中に発生するメモリ破損の問題です。

同時操作中に同期オブジェクトへアクセスすると、メモリが破損します。

センサーのレジスタ読み取り操作を行う際にメモリが破損する問題です。

Espressif ESP-IDFのUSBホストHID（ヒューマンインターフェースデバイス）ドライバーは、HIDデバイスへのアクセスを可能にします。バージョン1.1.0以前では、usb_class_request_get_descriptor()がオーバーサイズのディスクリプターを要求した際にhid_device-ctrl_xferを解放して再割り当てしますが、古いローカルポインターを使い続けるため、攻撃者が操作可能なレポートディスクリプターの長さを処理する際に即時のUse-After-Free脆弱性が発生します。この脆弱性はバージョン1.1.0で修正されました。

JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefoxのバージョン147未満、Firefox ESRのバージョン140.7未満、Thunderbirdのバージョン147未満、およびThunderbirdのバージョン140.7未満に影響を与えます。

Juniper Networks Junos OSおよびJunos OS Evolvedのシャーシデーモン（chassisd）におけるUse After Freeの脆弱性により、低権限で認証されたネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。テレメトリーコレクターが長期間にわたり頻繁にセンサーの購読および購読解除を連続的に行うと、chassisd、rpd、mib2dなどのテレメトリー対応プロセスがクラッシュして再起動し、プロセスによってはシステムが回復するまで完全に停止することがあります。本問題は以下のバージョンに影響を及ぼします。Junos OSは22.4R3-S8以前の全バージョン、23.2の23.2R2-S5以前のバージョン、23.4の23.4R2以前のバージョンに影響します。Junos OS Evolvedは22.4R3-S8-EVO以前の全バージョン、23.2の23.2R2-S5-EVO以前のバージョン、23.4の23.4R2-EVO以前のバージョンに影響します。

FreeRDPはリモートデスクトッププロトコルのフリー実装です。3.20.1より前のバージョンでは、RDPGFXの動的仮想チャネルスレッドとSDLのレンダースレッド間の競合状態により、ヒープの使用後解放（use-after-free）が発生します。具体的には、RDPGFXのResetGraphics処理中に解放された後に、sdl->primary（SDL_Surface）へのポインタが誤ってアクセスされます。この脆弱性は3.20.1で修正されました。

SMR 2026年1月リリース1以前のDualDARにおいて、Use after freeの脆弱性が存在し、これによりローカルの特権攻撃者が任意のコードを実行する可能性があります。