脆弱性情報（JVN）検索・一覧

Windowsプッシュ通知において初期化されていないリソースが使用されるため、認可された攻撃者がローカルで情報を開示できる可能性があります。

Flowiseはカスタマイズされた大規模言語モデルフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.1.2以前のFlowiseAIのツール更新エンドポイントにはマスアサインメント脆弱性が存在していました。このエンドポイントは認証済みユーザーがツールリソースを更新する際に、workspaceId、createdDate、updatedDateなどのサーバー管理プロパティを変更できました。サーバー側の検証および認可チェックが欠如していたため、攻撃者はworkspaceIdフィールドを操作し、ツールを任意のワークスペースに再割り当てできました。これにより、複数ワークスペース環境におけるテナント分離が破られてしまいます。この問題はバージョン3.1.2で修正されています。

Windowsネットワークコントローラー（NC）ホストエージェントにおけるUse after freeの脆弱性により、認証された攻撃者がローカルでサービス拒否を引き起こす可能性があります。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前では、PSDデコーダーのチェック不足により、PSD画像をデコードする際にリスト長リソースポリシーを回避可能でした。他のセキュリティ制限は引き続き適用されます。この問題はバージョン6.9.13-47および7.1.2-22で修正されました。

ESF-IDFはEspressifのInternet of Things (IOT)開発フレームワークです。バージョン5.2.7、5.3.5、5.4.4、5.5.4、および6.0.1において、ESP-IDFのlwIPコンポーネントに含まれるDHCPサーバのオプションパーサ（components/lwip/apps/dhcpserver/dhcpserver.c内のparse_options()）にアウトオブバウンズリードの脆弱性が存在します。このパーサはBOOTP/DHCPのオプションフィールドを走査しますが、各オプションの長さバイトおよび宣言されたペイロード長が受信パケットバッファ内に収まっているかの検証を行いません。細工されたDHCPリクエストにより、パーサがオプションバッファの末尾を超えて隣接するヒープメモリを読み取る可能性があります。この問題は、ESP-IDFのSoftAPで使用されるDHCPサーバおよびデバイスがローカルネットワーク上でDHCPサーバとして動作する任意の構成に影響を及ぼします。この問題はバージョン5.2.8、5.3.6、5.4.5、5.5.5、および6.0.2で修正されています。

Apache HTTP Server 2.4.67およびそれ以前のバージョンには、不適切な権限管理の脆弱性が存在し、ローカルの.htaccess作成者がhttpdユーザーの権限でファイルを読み取ることが可能です。この問題はApache HTTP Serverのバージョン2.4.67までに影響を及ぼします。ユーザーはこの問題を修正したバージョン2.4.68へアップグレードすることを推奨します。

Apache HTTP Serverのmod_headersおよびmod_mimeにおいて、複数の応答言語で境界外読み取りの脆弱性が存在します。この問題はApache HTTP Serverのバージョン2.4.0から2.4.67までに影響を与えます。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.4および6.0では、esp_secure_services.cおよびesp_secure_services_iram.c内のいくつかのESP-TEEセキュアサービスラッパーが、呼び出し元が提供したポインタ引数の一部のみを検証し、入力ポインタ引数を未検証のままにしていました。基盤となるTEE保護されたハードウェア周辺機器（例：ECC、SHA、SPI）はRISC-Vマシンモード（Mモード）でフルアドレス空間アクセスを実行します。そのため、呼び出し元はTEE専用メモリへのポインタを入力として渡すことができ、周辺機器がTEEメモリを読み取り、その結果をREEに返す原因となりました。ラッパーによっては、結果がTEEメモリからの生データであったり、繰り返しの呼び出しによって復元可能なTEEメモリの計算結果であったり、呼び出しごとに1ビットを返し、TEE内の機密データの漸進的開示のためのオラクルとなったりします。この問題はバージョン5.5.5および6.0.1で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前では、メタエンコーダにおけるオフバイワンの問題により、メタエンコーダ内で単一バイトの境界外読み取りが発生する可能性がありました。この問題はバージョン6.9.13-47および7.1.2-22で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-22以前では、無効なconnected-components:keep-topの値により連結成分操作を行う際にヒープバッファのオーバーリードが発生する可能性がありました。この問題はバージョン6.9.13-48および7.1.2-22で修正されています。

Microsoft Office SharePointにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認証済みの攻撃者がネットワーク上でなりすましを行うことが可能となります。

Windowsアプリケーションアイデンティティ（AppID）サブシステムにおいて、機密情報が未承認者に露出する脆弱性が存在し、この脆弱性により認可された攻撃者がローカルで情報を開示可能です。

WindowsのMark of the Web（MOTW）の保護機構に不具合があり、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる問題が発生します。

Windows Application Identity (AppID) サブシステムにおける境界外読み取りの脆弱性により、認可された攻撃者がローカル情報を開示することが可能です。

Microsoft UxTheme Library (uxtheme.dll) における境界外読み取りの脆弱性により、認証済みの攻撃者がローカルでサービス拒否を引き起こす可能性があります。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前のバージョンでは、多項式歪みを実行する際に特定の引数を指定すると24バイトの範囲外読み取りが発生する可能性がありました。この問題はバージョン6.9.13-47および7.1.2-22で修正されています。

Windows BitLockerの保護機構が失敗することにより、物理的な攻撃を用いて認可されていない攻撃者がセキュリティ機能を回避できるようになります。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前では、MNGコーダーのチェック不足により、リスト制限ポリシーが許可するよりも多くの画像を読み取ることが可能であり、その結果、過度のリソース使用が発生する可能性がありました。この問題はバージョン6.9.13-47および7.1.2-22で修正されています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。hfsplusのカタログレコードサイズの検証を強化し、未初期化値の問題に対処しました。Syzbotはhfsplus_strcasecmp()内でKMSAN未初期化値の問題を報告しました。根本原因は、hfs_brec_read()がオンディスクのレコードサイズと読み取ろうとしているレコードタイプの想定サイズが一致しているかを検証していなかったことにあります。破損したファイルシステムをマウントする際、hfs_brec_read()は期待よりも少ないデータを読み取る場合がありました。例えば、カタログスレッドレコードを読むとき、デバッグ出力は次のように示されました: HFSPLUS_BREC_READ: rec_len=520, fd-entrylength=26 HFSPLUS_BREC_READ: WARNING - entrylength (26) rec_len (520) - PARTIAL READ! hfs_brec_read()はentrylengthがバッファサイズを超えていないことのみ検証し、期待値より小さいかはチェックしていませんでした。その結果、520バイトの構造体に26バイトのみを正常に読み込み成功を返し、494バイトが未初期化のまま残りました。このtmp.thread.nodeName内の未初期化データはhfsplus_cat_build_key_uni()でコピーされ、hfsplus_strcasecmp()で使用されました。これにより、case_fold()内で未初期化バイトが配列インデックスとして使用された際にKMSAN警告が発生しました。修正ではhfsplus_brec_read_cat()ラッパーを導入し、1. hfs_brec_read()を呼び出してデータを読み込む 2. typeフィールドに基づきレコードサイズを検証（フォルダ・ファイルレコードは固定サイズ、スレッドレコードは文字列長に依存する可変サイズ） 3. サイズが期待と異なる場合は-EIOを返す、という手順を実装しました。スレッドレコードについては、nodeName.lengthを読む前にHFSPLUS_MIN_THREAD_SZと照合し、entry構造体をゼロ初期化していない呼び出し箇所での未初期化データ読み取りを回避しました。また、防御的プログラミングとしてhfsplus_find_cat()内のtmp変数も初期化し、検証がバイパスされた場合でも未初期化データが残らないようにしています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mptcpのpmサブシステムにおけるADD_ADDRの再送処理で、最後の参照が保持されている場合にskを解放する際の問題です。ADD_ADDRが再送されると、skはsk_reset_timer()で保持され、その後解放されますが、その瞬間に最後の参照だった場合、skは解放されません。したがって、__sock_put()の代わりにsock_put()を呼び出す必要があります。しかしそれだけでは不十分で、最後の参照の場合、sock_put()はsk_free()を呼び出し、同じタイマーに対してsk_stop_timer_sync()を呼び出して無限に待機してしまいます。したがって、タイマーハンドラの終了時に再スケジュールされていない場合は、タイマーが完了したとマークし、「自身」に対してsk_stop_timer_sync()を呼び出さないようにする必要があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。riscv: kvm: ベクターコンテキストの割り当てリークの修正です。kvm_riscv_vcpu_alloc_vector_context関数内で、2回目のkzalloc(host_context.vector.datap)が失敗した場合、最初の割り当て(guest_context.vector.datap)がリークしてしまいます。これを戻る前に解放するように修正しました。

lldpdはIEEE 802.1ab（LLDP）の実装です。バージョン1.0.22以前では、src/daemon/lldpd.c内のlldpd_decode()関数がmemmove()を呼び出し、受信したイーサネットフレームから802.1Q VLANタグを4バイト左にシフトしながら削除していました。3番目の引数（バイト数）はs - 2 * ETHER_ADDR_LENですが、正しくはs - 2 * ETHER_ADDR_LEN - 4であるべきでした。しかし、malloc(h_mtu)で確保した領域を超えて4バイトのヒープバッファオーバーリードが、受信フレームサイズがインターフェースのMTUと等しい場合に発生していました。この問題はバージョン1.0.22で修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：ASoC: SOFでは、未設定のストリームに対するポインタ操作を許可しません。圧縮ストリームのポインタを報告する際には、現在のI/Oフレーム位置をチャンネル数とコンテナバイト数の積で割る方法を用いています。これらの値はデフォルトで0に設定されており、ストリームパラメータの設定時にのみ構成されるため、ゼロでの除算が発生する可能性がありました。そのため、これらの値がゼロでないことを検証し、ゼロであった場合にはエラーを返す仕様に変更しました。

Linuxカーネルのpseries/papr-hvpipeにおいて、初期化されていないスタックのメモリがユーザースペースに漏洩する脆弱性が存在しました。この問題は、構造体の予約バイトが明示的に初期化されておらず、copy_to_user()で漏洩する可能性があったため、構造体全体を0で初期化することで修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。sound: ua101に関しては、プローブ時のゼロ除算を修正しました。detect_usb_format()内でbNrChannelsの妥当性チェックが欠落していたため、これを追加し、playback_urb_complete()およびcapture_urb_complete()でのゼロ除算を防止しています。USBコアはbNrChannelsなどのクラス固有のディスクリプタフィールドを検証しないため、ドライバ側で使用前に検証する必要があります。デバイスがbNrChannels=0を提供するとframe_bytesがゼロになり、その後URB完了ハンドラで除数として使用され、カーネルがクラッシュする原因となります。

Linuxカーネルにおいて、Bluetoothのvirtio_btドライバーでrx pkt_typeヘッダー長の検証に関する脆弱性が修正されました。virtbt_rx_handle()関数は受信したskbから先頭のpkt_typeバイトを読み取り、残りのデータをすべてのevent/ACL/SCO/ISOタイプに対してhci_recv_frame()に渡しますが、残りのペイロードがタイプごとの固定HCIヘッダーサイズ以上であるかを確認していませんでした。特にACLデータパケットの処理時に初期化されていないバッファデータを読み取る可能性があり、不正なメモリ参照が起こる恐れがありました。本脆弱性はパケット長とpkt_type情報が信頼できない場合に発生し得るもので、対応としてpkt_typeに応じた最低限のヘッダー長を検証し、不足する場合はログを制限しつつパケットを破棄するように修正されました。これにより、不正なパケットによるカーネルのメモリ破壊や予期せぬ動作を防止します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: rsi: kthreadの自己終了(self-exit)と外部停止(external-stop)の間に競合状態が発生していた問題を修正しました。RSIドライバはkthreadを終了させる際に、自己終了(kthread_complete_and_exit)と外部停止(kthread_stop)の両方を使用します。通常はまずkthread_stop()が呼ばれ、この場合は特に問題が発生しません。しかし、まれにkthread_complete_and_exit()が先に呼ばれ、その後にkthread_stop()が呼ばれると、既に終了し解放されたkthreadオブジェクトに再アクセスが発生し、Use-After-Free(UAF)が起こります。したがって、この問題を最小限の修正で防ぐために、kthread_stop()を削除し、自己終了処理が完了するまで待つようにコードを変更しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：octeon_ep_vfのnapi_build_skb()に対するNULLチェックが追加されました。napi_build_skb()はメモリ割り当てに失敗した場合、NULLを返す可能性があります。__octep_vf_oq_process_rx()関数内では、シングルバッファおよびマルチフラグメントの両方の経路でNULLチェックがなく結果が直接利用されており、NULLポインタ参照が発生していました。napi_build_skb()呼び出し後にNULLチェックを追加し、失敗した場合にはディスクリプタを適切に進めて残りのフラグメントを消費するように修正しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。spi: microchip-core-qspiに関して、エミュレートされた読み取り専用のデュアル/クアッド操作中に送信を試みないように修正しました。コアは独自にクロックサイクルを生成して読み取りを処理するため、ドライバレベルでゴミデータを送信してクロックサイクルを発生させる必要はありません。さらに、ゴミデータを送信すると、QSPIは通常のSPIのMOSIのような専用のマスターアウトラインを持たないため、転送が破損してしまいます。転送が破損する理由は、バス上でゴミデータが送信されるためなのか、コアが送信すべきか受信すべきかの状態を見失うためなのかは完全にはわかっていません。

Linuxカーネルにおいて、次の脆弱性が修正されました。cgroupのrmdir時に発生していたcss percpu_refのキル処理を、cgroupが空になるまで延期するようにしました。v7.0以降の一連のコミットでrmdir処理を再設計し、サブシステムの-css_offline()がcgroup内でカーネル側の作業がまだ行われている間は実行されないというコントローラーの不変条件を満たすように対応しました。[1] d245698d727aではtask csetのunlink処理をdo_exit()からfinish_task_switch()に移動し、タスクのスケジューリング停止後にリンクが解除されるようにしました。これにより、exit_signals()後のタスクが最終コンテキストスイッチまでcset-tasksに残留し、ユーザ空間の期待とカーネル側の待機条件に乖離が生じました。[2]-[5]ではこの乖離を調整しています。[2]では終了中のタスクをcgroup.procsから除外し、[3]ではrmdir(2)をTASK_UNINTERRUPTIBLE状態で待機させ、[4]で待機条件を修正し、[5]でnr_dying_subsys_*を同期的に可視化しました。しかし、[3]のcgroup_drain_dying()の待機は根本的な問題解決にはならず、rmdir呼び出し元がゾンビの再逐次処理者である場合にデッドロックが発生しました。そのため、cssのキル処理側は非同期で実行されるべきであり、-css_offline()は既にpercpu_ref_kill_and_confirm()により非同期でcss_killed_work_fn()から実行されています。修正内容は、すべてのタスクがcgroupを離れるまでこの処理を開始しないようにすることです。rmdirのユーザから見える側はcgroup.procs等が空になるとすぐに戻りますが、-css_offline()はcgroupが完全に空になるまで実行されません。元の再現テスト（pidnsの解放およびゾンビ再逐次処理者の挙動確認）が成功し、コミットごとの決定論的再現テストも行われています。cgroup_apply_control_disable()に存在した既存の競合も同様の形で、kill_css()は同期的に実行され、exit_signals()後のタスクがまだcsetにリンクされたまま-css_offline()が先行することがありました。本パッチでは同期的動作を保持しつつ、後続のパッチでkill_css_finish()の遅延実行を行います。この方法は適切であり、大きな問題は見当たりません。変更はやや侵襲的ですが過度ではなく、安定版へのバックポートが可能です。問題があれば、一連のコミット[1]-[5]を元に戻して開発ブランチで再検討します。v2では遅延破棄処理の周囲に明示的なcgroup_get()/cgroup_put()を追加して参照を固定しました。v1は本質的に破綻していませんでしたが、この明示的参照により非明示の不変条件への依存が排除されています。以上のように、cgroupのrmdir処理におけるタスク終了管理とcssキル処理を改善したことで、デッドロックや不正な状態遷移を防止しました。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-48および7.1.2-23以前では、MIFFエンコーダがLZMA圧縮を使用する際にチェック漏れがあり、境界外書き込みが発生する可能性がありました。この問題はバージョン6.9.13-48および7.1.2-23で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2.23および6.9.13-48以前のバージョンでは、細工されたMSL画像によりヒープの使用後解放（heap-use-after-free）が発生する可能性がありました。この問題はバージョン7.1.2.23および6.9.13-48で修正されています。

ESF-IDFはEspressifのモノのインターネット（IoT）開発フレームワークです。バージョン5.2.6、5.3.5、5.4.4、5.5.3、および6.0において、BlueDroid AVRCPベンダーコマンドパーサー（components/bt/host/bluedroid/stack/avrc/avrc_pars_tg.c内のavrc_pars_vendor_cmd()）に境界外読み取りの脆弱性が存在します。この問題は、バージョン5.2.7、5.3.6、5.4.5、5.5.4、および6.0.1で修正されています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-23より前のバージョンでは、深さのチェックが不足していたため、細工された引数を渡すことでfx操作中にスタックオーバーフローが発生する可能性がありました。この問題はバージョン7.1.2-23で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23より前のバージョンでは、JP2における不適切なチェックにより、特定のオプションを指定した際に単一バイトのヒープバッファオーバーライトが発生します。この問題は、バージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23以前のバージョンでは、magick -distribute-cacheサービスに接続できる攻撃者がサーバープロセス内でヒープバッファの上書きを引き起こす可能性がありました。この問題はバージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23以前では、攻撃者がmagick -distribute-cacheサービスに接続できる場合、競合状態が発生した際にサーバープロセス内のファイルディスクリプターをハイジャックする可能性がありました。この問題はバージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23以前では、配布されたピクセルキャッシュは元々チャレンジ・レスポンス認証モデルなしで動作するように設計されていましたが、この動作はバージョン6.9.13-48および7.1.2-23で変更されました。

ImageMagickは、デジタル画像の編集および操作に使用されるフリーでオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23より前のバージョンでは、magick -distribute-cacheサービスに接続できる攻撃者が、サーバープロセス内でヒープバッファのオーバーリードを引き起こす可能性がありました。この問題はバージョン6.9.13-48および7.1.2-23で修正されています。

Dreamweaver Desktop バージョン 21.7 以前は、不適切なアクセス制御の脆弱性が存在し、任意のファイルシステムの読み取りを引き起こす可能性がありました。攻撃者はこの脆弱性を悪用して、本来アクセスできない機密ファイルやディレクトリにアクセスすることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されました。