脆弱性情報（JVN）検索・一覧

Open5GSのバージョン2.7.6までにセキュリティ上の欠陥が発見されました。この脆弱性は、コンポーネントVoLTE Cx-Testのsrc/hss/hss-cx-path.cファイル内の関数hss_ogs_diam_cx_mar_cbに影響を与えます。引数OGS_KEY_LENの操作により、スタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。本問題を修正するためのパッチは54dda041211098730221d0ae20a2f9f9173e7a21として識別されています。問題を解決するためにパッチを適用することが推奨されます。

Qsync Centralに影響を及ぼす境界外書き込みの脆弱性が報告されています。この脆弱性はリモートの攻撃者がユーザーアカウントを取得した場合に悪用される可能性があります。対象の脆弱性はQsync Central 5.0.0.4で修正されています。

Google Chrome 144.0.7559.132未満のlibvpxにおけるヒープバッファオーバーフローの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してヒープ破損を引き起こす可能性がありました。

Windows Ancillary Function Driver for WinSockにおけるヒープベースのバッファオーバーフローの脆弱性により、認可された攻撃者がローカルで特権を昇格させることが可能です。

Windowsカーネルのヒープベースのバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格させることが可能になります。

iccDEVは、ICCカラーマネジメントプロファイルの操作および適用を可能にするライブラリとツールのセットを提供します。バージョン2.3.1.2以前のicFixXml()関数では、破損したICCプロファイルを処理する際にスタックベースのバッファオーバーフローが発生し、細工されたNamedColor2タグを通じて任意のコードを実行される可能性がありました。この問題はバージョン2.3.1.2で修正されています。

Redragon Gaming Mouseドライバーにはカーネルレベルの脆弱性が存在しており、攻撃者は不正なIOCTLリクエストを送信することでサービス拒否を引き起こすことが可能です。攻撃者は特定のバイトパターンを含む2000バイトの細工されたバッファをREDRAGON_MOUSEデバイスに送信することで、カーネルドライバーをクラッシュさせることができます。

UltraVNC Launcher 1.2.4.0には、リピーターホスト構成フィールドにおけるサービス拒否の脆弱性が存在しており、攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はリピーターホストのプロパティに300文字の過剰に長い文字列を貼り付けることで、アプリケーションをクラッシュさせることができます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mtd: rawnand: brcmnandにおけるoob書き込み時の潜在的な境界外アクセスの問題を修正しました。oobバッファの長さがワードの倍数でない場合、oob書き込み関数は最後の反復でoobソースバッファに対して境界外読み取りを行っていました。これを修正するために、常にoobバッファ読み取りの長さ制限を確認し、バッファの終端に達した場合はoobレジスタを0xffで埋める処理を行うようにしました。

シャドウモードトレーシングコードは、面倒なパラメータの受け渡しを避けるためにCPUごとの一連の変数を使用しています。これらの変数の一部にはゲストが制御するデータが書き込まれ、そのサイズもゲストが制御可能です。そのサイズは変数より大きくなる可能性があり、書き込みの境界チェックが欠落している状態でした。

悪意のあるバージョン文字列を持つモジュールのダウンロードおよびビルドは、ローカルコード実行を引き起こす可能性があります。Mercurial（hg）がインストールされているシステムでは、非標準のソース（例：カスタムドメイン）からモジュールをダウンロードすると、外部VCSコマンドの構築方法により予期しないコード実行が発生する可能性があります。この問題は、ツールチェーンに悪意のあるバージョン文字列が提供されることによっても引き起こされます。Gitがインストールされているシステムでは、悪意のあるバージョン文字列を持つモジュールをダウンロードおよびビルドすることで、攻撃者がファイルシステム上の任意のファイルに書き込むことが可能になります。この問題は、悪意のあるバージョン文字列が明示的にツールチェーンに提供された場合にのみ発生し、@latestやベアモジュールパスの使用には影響しません。

悪意のある方法で作成されたGIFファイルが、Autodesk 3ds Maxで解析される際にスタックベースのバッファオーバーフロー脆弱性を引き起こす可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意を持って作成されたRGBファイルがAutodesk 3ds Maxで解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意のある細工が施されたGIFファイルがAutodesk 3ds Maxで解析されると、バウンダリ外書き込みの脆弱性が引き起こされる可能性があります。悪意のある攻撃者は、この脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意のある方法で作成されたRGBファイルがAutodesk 3ds Maxを通じて解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキスト内で任意のコードを実行できます。

Linuxカーネルのdrm/msm/dpサブシステムにおいて、ブリッジが多すぎる場合にメモリ破損が発生する脆弱性を修正しました。これは、ブリッジの数を管理するカウンタに対する整合性チェックが不足していたためで、固定サイズの配列（8つ）を超えるブリッジによりデータ破損が引き起こされていました。この問題に対処するための修正を加えています。

モデムにおいて、境界チェックが欠如しているためシステムクラッシュが発生する可能性があります。これにより、攻撃者が制御する不正な基地局にUEが接続すると、追加の実行権限なしでリモートからサービス拒否（DoS）が発生する可能性があります。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689254（N15およびNR16用）およびMOLY01689259（NR17およびNR17R用）であり、問題IDはMSV-4843です。

モデムにおいて、不適切な入力検証が原因でシステムがクラッシュする可能性があります。これは、UEが攻撃者に制御された不正な基地局に接続している場合にリモートでサービス拒否を引き起こす可能性があり、追加の実行権限は必要ありません。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689248、問題IDはMSV-4837です。

WLANにおいて、ヒープバッファオーバーフローにより境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモート（近接/隣接）から権限昇格が引き起こされる可能性があります。エクスプロイトにはユーザーの操作は不要です。パッチIDはWCNCR00461651であり、問題IDはMSV-4758です。

imgsysにおいて、境界チェックの欠如により範囲外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルで権限昇格が引き起こされる可能性があります。攻撃のためにユーザーの操作は不要です。パッチIDはALPS10363246であり、問題IDはMSV-5779です。

cameraispには境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム特権を取得している場合に、ローカルで権限を昇格させる恐れがあります。悪用のためにユーザーの操作は必要ありません。パッチIDはALPS10351676、問題IDはMSV-5733です。

Linuxカーネルのvdpaモジュールにおいて、vdpa_nl_policyにfeatures属性を追加し、nlattrの長さチェックを強化することで、受信したメッセージの解析時に不正なnlattrポインタが生成される問題を修正しました。この修正により、アウトオブバウンズ読み取りの脆弱性を防止します。

Linuxカーネルのscsi: target: iscsiにおいて、lio_target_nacl_info_show()関数にバッファオーバーフローの脆弱性が存在しました。この関数内では、sprintf()がループ中にバッファ長のチェックを行わずに使用され、多数のiSCSI接続がある場合にconfigfsのバッファがオーバーフローし、メモリ破壊が発生する可能性がありました。この問題は、sprintf()をバッファ境界を確認できるsysfs_emit_at()に置き換えることで修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSDでは、ops-opnumがOP_ILLEGALの場合にOPDESC()を呼び出すことを回避しています。OPDESC()は単にopの操作番号によってnfsd4_ops[]をインデックスしており、その値の範囲チェックを行っていません。呼び出し元が範囲外のopnum値で呼び出さないよう注意していると想定されています。しかし、nfsd4_decode_compound()はそのように注意しておらず、opnumがOP_ILLEGAL（10044）に設定された状態でOPDESC()を呼び出すことがあります。これはnfsd4_ops[]の末尾を大幅に超えているため、問題となります。

Linuxカーネルにおいて、信頼できない符号なし引き算に関する脆弱性が修正されました。トークン内およびレスポンスパケットのデコード時に抽出しようとしている長さを事前にチェックし、数値ではなく構造体のsizeof()を使用して対策を行っています。

WLANドライバーが提供された出力バッファに内容をコピーする際に、IOCTLコールを介してボードデータを読み取るとメモリ破損が発生する可能性があります。

問題の概要: BMPString (UTF-16BE) 形式で非ASCIIのBMPコードポイントを含む悪意のあるPKCS#12ファイルに対してPKCS12_get_friendlyname()関数を呼び出すと、割り当てられたバッファの前に1バイトの書き込みが発生する可能性があります。影響の概要: バッファ越えの書き込みによってメモリ破壊が発生し、サービス拒否を含む様々な影響を引き起こすことがあります。OPENSSL_uni2utf8()関数はPKCS#12のBMPString (UTF-16BE) をUTF-8に二段階で変換します。第二段階でUTF-8バイトを生成する際、補助関数bmp_to_utf8()が残りのUTF-16元データバイト数をUTF8_putc()の宛先バッファ容量として誤って渡します。U+07FFを超えるBMPコードポイントではUTF-8に3バイト必要ですが、渡される容量は2バイトの場合があります。UTF8_putc()は-1を返し、この負の値が検証なしに出力長に加算されて長さが負の値になります。その後の終端NULバイトは負のオフセットに書き込まれ、ヒープ割り当てバッファ外への書き込みを引き起こします。この脆弱性は攻撃者が制御するPKCS#12ファイルを解析する公のPKCS12_get_friendlyname() APIを通じて悪用可能です。PKCS12_parse()は異なるコード経路を使用してこの問題を回避しますが、PKCS12_get_friendlyname()は直接脆弱な関数を呼び出します。攻撃には悪意あるPKCS#12ファイルをアプリケーションに解析させ、割り当てられたバッファの前に1バイトのゼロを書き込むトリガーを引く必要があります。そのため、この問題の重大度は当社のセキュリティポリシーに基づき低く評価されています。3.6、3.5、3.4、3.3、3.0のFIPSモジュールはPKCS#12実装がOpenSSL FIPSモジュールの境界外にあるため影響を受けません。OpenSSL 3.6、3.5、3.4、3.3、3.0および1.1.1はこの問題に脆弱ですが、OpenSSL 1.0.2は影響を受けません。

libtasn1 バージョン v4.20.0 において、スタックベースのバッファオーバーフローが発生します。関数が入力データのサイズを検証しないため、asn1_expend_octet_string 内でバッファオーバーフローが起こります。

Google Chromeのバージョン144.0.7559.59より前のV8で境界外メモリアクセスが発生し、リモートの攻撃者が細工されたHTMLページを介してオブジェクトを破損させる可能性がありました。

SuricataはネットワークIDS、IPS、およびNSMエンジンです。バージョン8.0.0から8.0.3未満のバージョンにおいて、Suricataはスタックオーバーフローによりクラッシュする可能性があります。この問題はバージョン8.0.3で修正されています。回避策として、`request-body-limit`と`response-body-limit`のデフォルト値を使用することを推奨します。

Yenkee Hornet Gaming MouseのドライバーGM312Fltr.sysにはバッファオーバーランの脆弱性があり、攻撃者が過剰なサイズの入力を送信することでシステムをクラッシュさせることができます。攻撃者はDeviceIoControlを通じて2000バイトのバッファを送信することで、このドライバーを悪用してカーネルレベルでシステムをクラッシュさせることが可能です。

音楽再生中にMFCチャネル設定処理が行われる際のメモリ破損が発生します。

信頼できるアプリケーションがセキュアロギングコマンドを処理している際にメモリ破損が発生します。

Apache Hadoop HDFS ネイティブクライアントにおける境界外書き込みの脆弱性です。この問題は Apache Hadoop バージョン 3.2.0 から 3.4.2 より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン 3.4.2 へアップグレードすることを推奨します。

Linuxカーネルにおいて、iommu/s390のアイデンティティドメイン使用時に発生するメモリ破損の脆弱性が修正されました。この問題では、s390_domainに対応しないアイデンティティドメインで不正なアドレスが返され、sysfs読み取り時に不正アクセスが発生していました。カウンタ情報はアイデンティティドメインには不要であるため、この場合はNULLを返すように修正されています。KASANによって発見されたこの脆弱性により、s390環境でのデバイス使用時にメモリの安全性が損なわれていました。

GPACバージョン2.4.0までにセキュリティの脆弱性が検出されました。この脆弱性は、コンポーネントSRT字幕インポートのsrc/scene_manager/text_to_bifs.cファイル内の関数gf_text_import_srt_bifsに影響します。この操作により境界外書き込みが発生します。攻撃はローカルで実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。この問題を解決するためのパッチの名前は10c73b82cf0e367383d091db38566a0e4fe71772です。この問題を解決するにはパッチを適用することが推奨されます。

Linuxカーネルにおけるmacvlanの実装に、IFLA_MACVLAN_BC_CUTOFF属性用のnla_policyが不足していた問題が修正されました。この不足により、悪意のあるユーザーが不正な属性データを送信するとヒープの範囲外読み取りが発生する可能性がありました。本修正では、IFLA_MACVLAN_BC_CUTOFF属性に対して正しいnla_policyが追加され、データ長の検証が行われるようになっています。これにより、潜在的なメモリ読み取りの脆弱性が解消されました。

Linuxカーネルでは、以下の脆弱性が修正されました。ASoCのcodecのsma1307において、sma1307_setting_loaded()関数内でメモリ破損が発生していました。sma1307-set.header_sizeはヘッダー内の整数の個数（8個）を示していましたが、実際には8個分の整数領域ではなく8バイト分の領域しか確保されていませんでした。このため、次の行でデータをコピーする際にメモリ破損が起きていました。具体的には、memcpy(sma1307-set.header, data, sma1307-set.header_size * sizeof(int));の部分です。また、-set.header内のメモリは即座に上書きされるため、アロケータでゼロクリアする必要はありません。代わりに、devm_kmalloc_array()を使用してメモリを確保するように修正してください。

Linuxカーネルにおいて、以下の脆弱性が修正されました：bnaにおいて、コピーされたバッファがNUL終端されていることが保証されています。現在、nbytesサイズのカーネルバッファを割り当て、ユーザースペースからそのバッファにnbytesをコピーしています。その後、このバッファに対してsscanfを使用していますが、文字列がバッファ内で終端されていることが保証されていないため、sscanf使用時にバッファ越え読み取り（OOB）が発生する可能性があります。この問題はmemdup_userの代わりにmemdup_user_nulを使用することで修正されました。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.1、5.4.3、5.3.4、5.2.6、5.1.6およびそれ以前のESP-IDF Bluetoothホストスタック（BlueDroid）において、関数bta_dm_sdp_result()はSDP（サービスディスカバリプロトコル）プロセス中に発見されたサービスUUIDを格納するために固定サイズの配列uuid_list[32][MAX_UUID_SIZE]を使用していました。最新のBluetoothデバイスでは、利用可能なサービスの数がこの固定制限（32）を超える可能性があります。そのような場合に32を超えるサービスが発見されると、uuid_listへのその後の書き込みが配列の境界を超える可能性があり、アウトオブバウンズ書き込みの脆弱性が発生します。