脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて、ftraceのフィルタファイルを読み取る際にハッシュの割り当てとコピーが行われるように修正されました。これまでリーダーはグローバルトレーサーハッシュへのポインタをイテレーターに追加していましたが、ライターとは異なりハッシュのコピーを割り当てていませんでした。そのため、ロック解除などでグローバルトレーサーハッシュが更新された際に、ポインタが静的に存在し続け、Use-After-Freeバグが発生する可能性がありました。この修正により、読み取り時もハッシュの割り当てとコピーを行うことで、バグが解消され、コードも簡素化されます。

Linuxカーネルのfs/bufferにおいて、bh_read()ヘルパー呼び出し時にUse-After-Freeが発生する問題が修正されました。この脆弱性はntfs3ファイルシステムのマウント時に発生し、wait_on_buffer()から復帰したあと、スタック変数のバッファヘッドが解放されてスタックオーバーランが起きる可能性がありました。これは、mpage_read_folio()関数でスタック変数'map_bh'をntfs_get_block_vbo()に渡し、unlock_buffer()で解放した後に再利用するために発生します。バッファヘッドがスタック上で管理されていない場合は安全に解放されます。

GRUB の gettext モジュールに Use-After-Free 脆弱性が発見されました。この脆弱性は、gettext コマンドがモジュールのアンロード後もメモリ上に登録されたままになるというプログラミングエラーに起因しています。攻撃者はこの孤立したコマンドを呼び出すことで、無効となったメモリ領域へアクセスすることが可能です。この脆弱性が悪用されると、GRUB がクラッシュしてサービス拒否（DoS）状態が引き起こされる場合があります。また、データの完全性や機密性が損なわれる可能性もあります。

displayにおいて、競合状態が原因で解放後使用（use after free）の問題が発生する可能性があります。この問題によって、悪意のある人物が既にSystem権限を取得している場合、ローカルな権限を昇格できる可能性があります。悪用する際にユーザーの操作は必要ありません。パッチIDはALPS10184084であり、問題IDはMSV-4720です。

ディスプレイで、解放した後のメモリを使用することにより、メモリが破損する可能性があります。悪意のある攻撃者がすでにシステム権限を取得している場合、この脆弱性を利用してローカル権限昇格を引き起こす可能性があります。悪用に際してユーザー操作は不要です。パッチIDはALPS10184061であり、問題IDはMSV-4712です。

ディスプレイにおいて、解放後にメモリを使用することでメモリ破損が発生する可能性があります。悪意のある攻撃者が既にSystem権限を取得している場合、この脆弱性によりローカルで権限が昇格する可能性があります。悪用にはユーザーの操作は必要ありません。修正パッチIDは ALPS10182914 であり、問題IDは MSV-4699 です。

c2psにおいて、解放後のメモリ使用（use after free）に起因するメモリ破損が発生する可能性があります。悪意のある人物が既にSystem特権を取得している場合、ローカルで権限を昇格できる恐れがあります。エクスプロイトにはユーザーの操作は必要ありません。パッチIDはALPS10274607、問題IDはMSV-5049です。

FontForgeのSFDファイル解析処理においてUse-After-Freeの脆弱性が存在します。この脆弱性により、リモートの攻撃者は細工されたファイルをユーザーに開かせ、任意のコードを実行する可能性があります。SFDファイルをパースする際にオブジェクトの存在確認が不十分なため、権限昇格やさらなる攻撃が行われる可能性があります。

FontForgeのSFDファイル解析において、Use-After-Freeが発生することでリモートから任意のコードが実行される可能性があります。この問題は、ユーザーが細工されたファイルを開くなどの操作を行った場合に悪用されるおそれがあります。影響を受けるバージョンでは、SFDファイルの解析時に適切なオブジェクトの存在確認が行われていないため、攻撃者が任意のコードを実行できるおそれがあります。

Linuxカーネルのiio: accel: fxls8962afドライバでは、fxls8962af_fifo_flush関数において競合状態により解放後使用（Use After Free）やNULLポインタ参照が発生する問題が修正されました。この問題はバッファモードの解除時に割り込みを併用した場合に発生し、synchronize_irq関数を利用することで割り込みハンドラが実行中でないことを保証し、解消されています。

Linuxカーネルにおいて、非同期暗号を使用した場合に crypt_message 関数で use-after-free が発生する問題が修正されました。暗号ハードウェアアクセラレータを使用すると、非同期処理によって暗号化要求のバッファが操作の完了前に解放される可能性があり、それがクラッシュを引き起こす場合があります。今回の修正により、暗号操作が完了するまでバッファの解放を遅延させることで、安全性が向上しました。

Linuxカーネルには競合状態が存在し、smbクライアントのcifs_oplock_break関数でumount処理中にuse-after-freeが発生する可能性がありました。この問題は、アンマウント時にスーパーブロックへの参照が解放された後、cifs_oplock_breakが解放済みの構造体にアクセスすることで生じます。対策として、oplock解除処理の間にスーパーブロックへの参照を保持することで脆弱性が修正されました。

Linuxカーネルに存在する脆弱性は、vsockがVMADDR_PORT_ANYにバインドできてしまうことで、use-after-freeの問題が発生する可能性があることに関連しています。この問題を防ぐために、VMADDR_PORT_ANYへのバインドを禁止するようチェックが修正されました。

Linuxカーネルのproc_lseek関数には、参照解放後使用（UAF）脆弱性が存在していました。この問題は、proc_read_iterと同様の方法で検査を行うよう修正されました。pde->proc_ops->proc_lseekを直接参照すると、モジュール解除時にUAFが発生する可能性がありましたが、AI Viroからの提案を基にして、適切な方法で修正されました。

LinuxカーネルのAppletalk AARPプロキシプローブ処理において、競合状態によってUse-After-Freeが発生し、攻撃者が解放済みメモリを利用して不正な操作を行う可能性がある脆弱性が修正されました。

Apache NuttX RTOS の fs/vfs/fs_rename コードには、ユーザーが指定したサイズのバッファを再割り当てし、解放済みヒープ領域に書き込んでしまう可能性がある Use After Free 脆弱性があります。この脆弱性は、再帰的な処理と複数のポインタ変数による同一バッファの管理ミスに起因し、予期しない仮想ファイルシステムのリネームや移動操作が発生する場合があります。バージョン 7.20 から 12.11.0 未満の Apache NuttX RTOS が影響を受けます。ネットワーク越しに公開され、書き込み可能な仮想ファイルシステムサービスを利用している場合は、この問題が修正された 12.11.0 以降へアップグレードすることを推奨します。

AzeoTech DAQFactoryリリース20.7（ビルド2555）には、特別に細工された.ctlファイルを解析する際に、メモリ破壊を引き起こすUse After Free脆弱性が存在しています。この脆弱性を悪用することで、攻撃者は現在のプロセスのコンテキストでコードを実行することができます。

sentry!sentry_span_set_data() には、破損した VI ファイルを解析する際に使用後解放（Use-After-Free）の脆弱性が存在します。この脆弱性によって、情報漏洩や任意のコードが実行される可能性があります。攻撃者が細工した VI ファイルをユーザーに開かせることで、この脆弱性が悪用される可能性があります。本脆弱性は NI LabVIEW 2025 Q3（25.3）およびそれ以前のバージョンに影響します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel には、解放済みメモリの使用に関する脆弱性が存在します。

Foxit PDF ReaderおよびFoxit PDF Editor（バージョン2025.2.1、14.0.1、13.2.1より前）のAcroFormの処理には、解放後メモリ使用（Use-After-Free）の脆弱性が存在します。Windows環境において、特別に細工されたJavaScriptを含むPDFを開くことで、既に解放されたメモリへのポインタにアクセスまたは参照され、リモートの攻撃者が任意のコードを実行する可能性があります。

Foxit PDF Readerの2025.2.1、14.0.1、13.2.1より前のバージョン（Windows版）には、PDFファイル解析処理において解放後使用（use-after-free）の脆弱性が存在します。複数の親オブジェクトによって管理されているPDFオブジェクトが、参照されたまま解放される可能性があり、この脆弱性を悪用することで、リモートの攻撃者が任意のコードを実行する可能性があります。

Foxit PDF Reader のバージョン 2025.2.1、14.0.1、13.2.1 より前の Windows 版および MacOS 版に実装されている注釈処理に、Use-After-Free の脆弱性が存在します。特別に細工された JavaScript を含む PDF を開くと、すでに解放されたメモリへのポインタにアクセスまたは参照が行われる可能性があり、リモートの攻撃者が任意のコードを実行できる恐れがあります。

LinuxカーネルにおけるWireGuardの脆弱性は、ネットリンク処理でis_deadではなく空リストのチェックが行われていたため、削除されたピアを誤って処理してしまう可能性があるという問題が修正されました。この問題は、すべてのピアがwg_peer_remove_all()によって一括削除された場合でも、削除済みのピアが一時的なリストに残り、netlink dumpでこれらのピアを誤ってダンプしてしまうことから発生します。今回の修正では、空リストのチェックではなくpeer->is_deadフラグを使用して削除済みのピアかどうかを判定し、より確実なチェックが可能となりました。また、ロックの取得に関するアサーション位置も適切に調整されました。この問題は特定のスクリプトの実行によって再現でき、KASANによるuse-after-freeの警告が発生します。

Linuxカーネルのmac80211に、VLANを変更した際にfast rxの確認やクリアが適切に行われない場合、VLAN削除時にfast_rxエントリが解放済みメモリを参照してしまい、use-after-freeの脆弱性が発生する問題が修正されています。

LinuxカーネルのKVM SVMには、svm_register_enc_region()におけるUse-After-Freeの脆弱性が存在していました。これは、kvm->lockの下でページをフラッシュする際に、regionやそのページ配列が他のタスクによって解放される可能性があるという問題でしたが、本脆弱性は修正されました。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。

Linux の Linux Kernel 等複数ベンダの製品には、解放済みメモリの使用に関する脆弱性が存在します。