脆弱性情報（JVN）検索・一覧

TaniumはCloud Workloads Enforceクライアント拡張機能に存在するUse-After-Freeの脆弱性を修正しました。

mruby 3.4.0までのバージョンに脆弱性が発見されました。この脆弱性は、src/vm.cファイル内のmrb_vm_exec関数にあるコンポーネントJMPNOT-to-JMPIF最適化に影響します。操作を実行すると、使用後解放（Use After Free）が発生する可能性があります。この攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、悪用される恐れがあります。この問題を修正するためのパッチはe50f15c1c6e131fa7934355eb02b8173b13df415と呼ばれています。この問題を修正するためにパッチの適用を推奨します。

JavaScriptにおけるUse-after-freeの脆弱性で、WebAssemblyコンポーネントに存在します。この脆弱性はFirefox 148未満およびThunderbird 148未満のバージョンに影響を及ぼします。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.2、5.4.3、5.3.4、5.2.6、および5.1.6において、BLEプロビジョニングトランスポート（protocomm_ble）層にUse-After-Freeの脆弱性が報告されました。この問題は、デバイスがプロビジョニングモードのときにリモートのBLEクライアントによって引き起こされる可能性があります。脆弱性はkeep_ble_on = trueでプロビジョニングを停止した場合に発生しました。この設定では、内部のprotocomm_ble状態とGATTメタデータは解放される一方で、BLEスタックとGATTサービスはアクティブなままでした。その後のBLEの読み取りまたは書き込みコールバックが解放済みメモリを参照し、接続中または新たに接続されたクライアントが無効なメモリアクセスを引き起こす可能性がありました。この問題はバージョン5.5.3、5.4.4、5.3.5、5.2.7、および5.1.7で修正されています。

PJSIPは無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.17より前のバージョンには、PJSIPのH.264パケット化モジュールに深刻なヒープバッファアンダーフローの脆弱性があります。このバグは、NALユニットの開始コードを含まない不正なH.264ビットストリームを処理する際に発生し、パケット化モジュールが検証されていないポインタ演算を行うことで、割り当てられたバッファの前方のメモリを読み取ってしまう可能性があります。バージョン2.17には、この問題を修正した対策が含まれています。

NanoMQ MQTTブローカー（NanoMQ）は、オールラウンドなエッジメッセージングプラットフォームです。バージョン0.24.5以前には、MQTTブリッジクライアントコンポーネント（基盤となるNanoNNGライブラリを介して実装）にヒープの使用後解放（Heap-Use-After-Free、UAF）脆弱性が存在していました。この脆弱性は、NanoMQがリモートのMQTTブローカーに接続するブリッジとして動作する際に引き起こされます。悪意のあるリモートブローカーは、接続を受け入れて直ちに不正なパケットシーケンスを送信することで、クラッシュ（サービス拒否）またはメモリ破損を引き起こす可能性があります。バージョン0.34.5で修正が適用されました。この修正は、NanoMQに組み込まれたMQTTクライアントSDKにおいてプロトコルのより厳密な順守を強制します。具体的には、CONNACKが常に最初に処理されるパケットであることを保証します。これにより、接続確立直後に悪意のあるサーバーが不正なパケットシーケンスを送信した場合に発生する状態混乱によるヒープの使用後解放（UAF）を防止できます。回避策としては、ブリッジ接続前にリモートブローカーを検証してください。

セキュリティモジュールにおけるUAF（Use After Free）脆弱性です。影響として、この脆弱性が悪用されるとサービスの可用性に影響を及ぼす可能性があります。

グラフィックスモジュールにおけるUAF競合状態の脆弱性です。影響として、この脆弱性を悪用されると、可用性に影響を及ぼす可能性があります。

imgsysには、解放後使用（use after free）による権限昇格の脆弱性があります。これは、悪意のある攻撃者がすでにシステム権限を取得している場合に、ローカルで権限をさらに昇格させる可能性があります。この攻撃を実行するためにユーザーの操作は不要です。パッチIDはALPS10362999で、問題IDはMSV-5625です。

c-aresは非同期リゾルバライブラリです。バージョン1.32.3から1.34.5まででは、read_answer()およびprocess_answer()を使用した際に最大試行回数を超えるとクエリが終了し、サービス拒否（DoS）を引き起こす可能性がありました。この問題はバージョン1.34.6で修正されています。

暗号ドライバーのバッファマッピング操作中に発生するメモリ破損の問題です。

同時操作中に同期オブジェクトへアクセスすると、メモリが破損します。

センサーのレジスタ読み取り操作を行う際にメモリが破損する問題です。

Espressif ESP-IDFのUSBホストHID（ヒューマンインターフェースデバイス）ドライバーは、HIDデバイスへのアクセスを可能にします。バージョン1.1.0以前では、usb_class_request_get_descriptor()がオーバーサイズのディスクリプターを要求した際にhid_device-ctrl_xferを解放して再割り当てしますが、古いローカルポインターを使い続けるため、攻撃者が操作可能なレポートディスクリプターの長さを処理する際に即時のUse-After-Free脆弱性が発生します。この脆弱性はバージョン1.1.0で修正されました。

JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefoxのバージョン147未満、Firefox ESRのバージョン140.7未満、Thunderbirdのバージョン147未満、およびThunderbirdのバージョン140.7未満に影響を与えます。

Juniper Networks Junos OSおよびJunos OS Evolvedのシャーシデーモン（chassisd）におけるUse After Freeの脆弱性により、低権限で認証されたネットワークベースの攻撃者がサービス拒否（DoS）を引き起こす可能性があります。テレメトリーコレクターが長期間にわたり頻繁にセンサーの購読および購読解除を連続的に行うと、chassisd、rpd、mib2dなどのテレメトリー対応プロセスがクラッシュして再起動し、プロセスによってはシステムが回復するまで完全に停止することがあります。本問題は以下のバージョンに影響を及ぼします。Junos OSは22.4R3-S8以前の全バージョン、23.2の23.2R2-S5以前のバージョン、23.4の23.4R2以前のバージョンに影響します。Junos OS Evolvedは22.4R3-S8-EVO以前の全バージョン、23.2の23.2R2-S5-EVO以前のバージョン、23.4の23.4R2-EVO以前のバージョンに影響します。

FreeRDPはリモートデスクトッププロトコルのフリー実装です。3.20.1より前のバージョンでは、RDPGFXの動的仮想チャネルスレッドとSDLのレンダースレッド間の競合状態により、ヒープの使用後解放（use-after-free）が発生します。具体的には、RDPGFXのResetGraphics処理中に解放された後に、sdl->primary（SDL_Surface）へのポインタが誤ってアクセスされます。この脆弱性は3.20.1で修正されました。

SMR 2026年1月リリース1以前のDualDARにおいて、Use after freeの脆弱性が存在し、これによりローカルの特権攻撃者が任意のコードを実行する可能性があります。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。7.1.2-9および6.9.13-34以前のバージョンには、Options::fontFamilyが空の文字列で呼び出されたときに発生するImageMagickのMagick++レイヤーに脆弱性があります。フォントファミリのクリアは_drawInfo->fontに対してRelinquishMagickMemoryを呼び出し、フォント文字列を解放しますが、_drawInfo->fontは解放されたメモリを指し続け、_drawInfo->familyはその（現在無効な）ポインタに設定されます。その後の_drawInfo->fontのクリーンアップまたは再利用は、再解放またはダングリングメモリの逆参照を引き起こします。DestroyDrawInfoや他のセッター（Options::font、Image::font）は_drawInfo->fontが有効なままであると想定しているため、これらの破壊やその後の更新によりクラッシュやヒープ破損が発生します。この脆弱性は7.1.2-9および6.9.13-34で修正されています。

Linuxカーネルのf2fsファイルシステムにおいて、f2fs_evict_inodeでパニックが発生する問題が報告されています。この問題は、inodeオブジェクトのメモリを解放した後に不適切なアクセスが行われ、use-after-freeエラーが発生することに起因します。KASAN検証によって詳細が判明し、修正によってこの問題を適切に処理できるため、システムクラッシュを防ぐことが可能です。

Linuxカーネルのf2fsファイルシステムにおいて、f2fs_sync_inode_meta()関数で発生していたUse After Free（UAF）脆弱性が修正されました。この脆弱性は、特定の状況下で解放済みのメモリ領域にアクセスすることで、システムの安定性やセキュリティに影響を及ぼす可能性がありました。攻撃者が細工した操作を行うと、権限昇格や情報漏洩、サービス拒否（DoS）などのリスクが生じる恐れがあります。パッチによりメタデータが安全に同期されるよう修正され、問題が解消されました。

ディスプレイにおいて、解放後のメモリ使用によってメモリが破損する可能性があります。この脆弱性を悪用することで、すでにシステム権限を取得している悪意のある攻撃者がローカルで権限を昇格できる恐れがあります。エクスプロイトの実行にはユーザーの操作は不要です。パッチIDはALPS10149882、イシューIDはMSV-4677です。

ディスプレイにおいて、解放後にメモリが使用されることでメモリ破損が発生する可能性があります。悪意のある行為者が既にシステム権限を取得している場合、ローカルで権限を昇格できる可能性があります。悪用にはユーザー操作は不要です。パッチIDはALPS10149882であり、問題IDはMSV-4673です。

ディスプレイにおいて、解放後のメモリが使用されることでメモリ破損が発生する可能性があります。この問題により、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルで権限を昇格できる可能性があります。悪用のためにユーザー操作は必要ありません。パッチIDはALPS10149879、問題IDはMSV-4658です。

geniezone において、メモリが解放された後に使用されることで、メモリ破損が発生する可能性があります。悪意のある攻撃者がすでに System 権限を取得している場合、ローカルで権限を昇格できる可能性があります。悪用にはユーザーの操作は不要です。パッチ ID は ALPS10238968 であり、問題 ID は MSV-4914 です。

dpe において、解放後の使用 (use after free) に起因し、メモリ破損が発生する可能性があります。悪意のある者がすでにシステム権限を取得している場合、この脆弱性を利用することでローカルな権限昇格を引き起こす恐れがあります。攻撃の実行にはユーザーの操作が必要です。パッチIDは ALPS10198951、問題IDは MSV-4503 です。

dpeには、解放後使用によるメモリ破損の可能性が存在します。これによって、悪意のある者がすでにシステム権限を取得している場合、ローカルで特権昇格が発生する可能性があります。悪用にはユーザーの操作は不要です。パッチIDはALPS10114696であり、問題IDはMSV-4480です。

dpeにおいて、解放後のメモリを使用することによってメモリ破損が発生する可能性があります。この脆弱性を悪意のある攻撃者が利用した場合、すでにSystem権限を取得している場合にローカル権限昇格が発生する可能性があります。ユーザーの操作は悪用に必要ありません。パッチIDはALPS10114835であり、問題IDはMSV-4479です。

Foxit PDF および Foxit Editor for Windows のバージョン 13.2 未満および 2025.2 未満には脆弱性が存在します。細工された PDF が、内部オブジェクトが使用中の状態で JavaScript の closeDoc() を呼び出すと、これらのオブジェクトが早期に解放される可能性があります。この Use-After-Free 脆弱性によってメモリが破損し、PDF ファイルを開くことで情報漏洩が発生する恐れがあります。

Foxit PDFおよびEditor for WindowsとmacOS（バージョン13.2未満および2025.2未満）に脆弱性が発見されました。細工されたPDFには、フォームフィールドのOnBlurアクションとして添付されたJavaScriptが含まれている可能性があります。このアクションによってアノテーションが破棄されます。ユーザーが右クリックで操作する際に、プログラムの内部フォーカス変更処理によってアノテーションオブジェクトが早期に解放されることで、use-after-free（解放後使用）の脆弱性が発生します。その結果、メモリ破損やアプリケーションのクラッシュが引き起こされる可能性があります。

非特権ユーザーがインストールおよび実行したソフトウェアは、適切でないGPUシステムコールを実行することにより、古いデータの読み取りやカーネル例外、解放後使用（Use After Free）が発生する恐れがあります。古いデータにはリファレンスカウントが不均衡なリソースハンドルが含まれる場合があり、その結果、使用中のリソースが早期に破棄される可能性があります。

Redboltz の async_mqtt には、解放済みメモリの使用に関する脆弱性が存在します。

Live555 Streaming Media v2018.09.02 の ADTSAudioFileSource::samplingFrequency() 関数には use-after-free の脆弱性が存在しており、攻撃者が細工した ADTS/AAC ファイルを提供すると、サービス拒否（DoS）を引き起こす可能性があります。

Live555 Streaming Media v2018.09.02 の MPEG1or2Demux::newElementaryStream() 関数には解放後使用（use-after-free）の脆弱性が存在し、攻撃者が細工されたMPEGプログラムストリームを提供することでサービス拒否（DoS）を引き起こす可能性があります。

Safari、iPadOS、iOS 等複数のアップル製品には、解放済みメモリの使用に関する脆弱性が存在します。

Google の Google Chrome には、解放済みメモリの使用に関する脆弱性が存在します。

アップルの iPadOS および iOS には、解放済みメモリの使用に関する脆弱性が存在します。

ARM Ltd. の Arm 5th Gen GPU Architecture Userspace Driver、Bifrost GPU Userspace Driver、Valhall GPU Userspace Driver には、解放済みメモリの使用に関する脆弱性が存在します。

ARM Ltd. の 5th gen gpu architecture kernel driver、Bifrost GPU Kernel Driver、Valhall GPU Kernel Driver には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。