脆弱性情報（JVN）検索・一覧

Redragon Gaming Mouseドライバーにはカーネルレベルの脆弱性が存在しており、攻撃者は不正なIOCTLリクエストを送信することでサービス拒否を引き起こすことが可能です。攻撃者は特定のバイトパターンを含む2000バイトの細工されたバッファをREDRAGON_MOUSEデバイスに送信することで、カーネルドライバーをクラッシュさせることができます。

UltraVNC Launcher 1.2.4.0には、リピーターホスト構成フィールドにおけるサービス拒否の脆弱性が存在しており、攻撃者がアプリケーションをクラッシュさせる可能性があります。攻撃者はリピーターホストのプロパティに300文字の過剰に長い文字列を貼り付けることで、アプリケーションをクラッシュさせることができます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mtd: rawnand: brcmnandにおけるoob書き込み時の潜在的な境界外アクセスの問題を修正しました。oobバッファの長さがワードの倍数でない場合、oob書き込み関数は最後の反復でoobソースバッファに対して境界外読み取りを行っていました。これを修正するために、常にoobバッファ読み取りの長さ制限を確認し、バッファの終端に達した場合はoobレジスタを0xffで埋める処理を行うようにしました。

シャドウモードトレーシングコードは、面倒なパラメータの受け渡しを避けるためにCPUごとの一連の変数を使用しています。これらの変数の一部にはゲストが制御するデータが書き込まれ、そのサイズもゲストが制御可能です。そのサイズは変数より大きくなる可能性があり、書き込みの境界チェックが欠落している状態でした。

悪意のあるバージョン文字列を持つモジュールのダウンロードおよびビルドは、ローカルコード実行を引き起こす可能性があります。Mercurial（hg）がインストールされているシステムでは、非標準のソース（例：カスタムドメイン）からモジュールをダウンロードすると、外部VCSコマンドの構築方法により予期しないコード実行が発生する可能性があります。この問題は、ツールチェーンに悪意のあるバージョン文字列が提供されることによっても引き起こされます。Gitがインストールされているシステムでは、悪意のあるバージョン文字列を持つモジュールをダウンロードおよびビルドすることで、攻撃者がファイルシステム上の任意のファイルに書き込むことが可能になります。この問題は、悪意のあるバージョン文字列が明示的にツールチェーンに提供された場合にのみ発生し、@latestやベアモジュールパスの使用には影響しません。

悪意のある方法で作成されたGIFファイルが、Autodesk 3ds Maxで解析される際にスタックベースのバッファオーバーフロー脆弱性を引き起こす可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意を持って作成されたRGBファイルがAutodesk 3ds Maxで解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意のある細工が施されたGIFファイルがAutodesk 3ds Maxで解析されると、バウンダリ外書き込みの脆弱性が引き起こされる可能性があります。悪意のある攻撃者は、この脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

悪意のある方法で作成されたRGBファイルがAutodesk 3ds Maxを通じて解析されると、メモリ破損の脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキスト内で任意のコードを実行できます。

Linuxカーネルのdrm/msm/dpサブシステムにおいて、ブリッジが多すぎる場合にメモリ破損が発生する脆弱性を修正しました。これは、ブリッジの数を管理するカウンタに対する整合性チェックが不足していたためで、固定サイズの配列（8つ）を超えるブリッジによりデータ破損が引き起こされていました。この問題に対処するための修正を加えています。

モデムにおいて、境界チェックが欠如しているためシステムクラッシュが発生する可能性があります。これにより、攻撃者が制御する不正な基地局にUEが接続すると、追加の実行権限なしでリモートからサービス拒否（DoS）が発生する可能性があります。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689254（N15およびNR16用）およびMOLY01689259（NR17およびNR17R用）であり、問題IDはMSV-4843です。

モデムにおいて、不適切な入力検証が原因でシステムがクラッシュする可能性があります。これは、UEが攻撃者に制御された不正な基地局に接続している場合にリモートでサービス拒否を引き起こす可能性があり、追加の実行権限は必要ありません。エクスプロイトの実行にはユーザーの操作が不要です。パッチIDはMOLY01689248、問題IDはMSV-4837です。

WLANにおいて、ヒープバッファオーバーフローにより境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモート（近接/隣接）から権限昇格が引き起こされる可能性があります。エクスプロイトにはユーザーの操作は不要です。パッチIDはWCNCR00461651であり、問題IDはMSV-4758です。

imgsysにおいて、境界チェックの欠如により範囲外書き込みが発生する可能性があります。これにより、悪意のある攻撃者が既にシステム権限を取得している場合、ローカルで権限昇格が引き起こされる可能性があります。攻撃のためにユーザーの操作は不要です。パッチIDはALPS10363246であり、問題IDはMSV-5779です。

cameraispには境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、悪意のある攻撃者がすでにシステム特権を取得している場合に、ローカルで権限を昇格させる恐れがあります。悪用のためにユーザーの操作は必要ありません。パッチIDはALPS10351676、問題IDはMSV-5733です。

Linuxカーネルのvdpaモジュールにおいて、vdpa_nl_policyにfeatures属性を追加し、nlattrの長さチェックを強化することで、受信したメッセージの解析時に不正なnlattrポインタが生成される問題を修正しました。この修正により、アウトオブバウンズ読み取りの脆弱性を防止します。

Linuxカーネルのscsi: target: iscsiにおいて、lio_target_nacl_info_show()関数にバッファオーバーフローの脆弱性が存在しました。この関数内では、sprintf()がループ中にバッファ長のチェックを行わずに使用され、多数のiSCSI接続がある場合にconfigfsのバッファがオーバーフローし、メモリ破壊が発生する可能性がありました。この問題は、sprintf()をバッファ境界を確認できるsysfs_emit_at()に置き換えることで修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。NFSDでは、ops-opnumがOP_ILLEGALの場合にOPDESC()を呼び出すことを回避しています。OPDESC()は単にopの操作番号によってnfsd4_ops[]をインデックスしており、その値の範囲チェックを行っていません。呼び出し元が範囲外のopnum値で呼び出さないよう注意していると想定されています。しかし、nfsd4_decode_compound()はそのように注意しておらず、opnumがOP_ILLEGAL（10044）に設定された状態でOPDESC()を呼び出すことがあります。これはnfsd4_ops[]の末尾を大幅に超えているため、問題となります。

Linuxカーネルにおいて、信頼できない符号なし引き算に関する脆弱性が修正されました。トークン内およびレスポンスパケットのデコード時に抽出しようとしている長さを事前にチェックし、数値ではなく構造体のsizeof()を使用して対策を行っています。

WLANドライバーが提供された出力バッファに内容をコピーする際に、IOCTLコールを介してボードデータを読み取るとメモリ破損が発生する可能性があります。