脆弱性情報（JVN）検索・一覧

Google Chrome バージョン 150.0.7871.47 未満においてファイル入力の不適切な実装が存在し、リモートの攻撃者が細工された HTML ページを介して UI スプーフィングを実行できる可能性がありました。（Chromium セキュリティの深刻度：低と評価されています）

150.0.7871.47より前のAndroid版Google ChromeのCustom Tabsにおける実装の不備により、リモート攻撃者が細工されたHTMLページを介して同一生成元ポリシーを回避できる問題がありました。（Chromiumセキュリティ重大度は低と評価されています）

150.0.7871.47 より前の Google Chrome の拡張機能におけるポリシー施行の不備により、悪意のある拡張機能をインストールするようユーザーを騙した攻撃者が、細工された Chrome 拡張機能を介してコンテンツ セキュリティ ポリシーを回避できる可能性がありました。（Chromium セキュリティ重大度：低）

150.0.7871.47より前のGoogle ChromeのChromecastにおけるUse after freeの脆弱性により、ローカルネットワークセグメント上の攻撃者が悪意のある周辺機器を介して、プロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromiumセキュリティの重大度は低いです）

150.0.7871.47 より前の Google Chrome の GPU の不適切な実装により、レンダラープロセスが侵害され、リモート攻撃者が巧妙に作成された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。（Chromium セキュリティの重大度は低です）

150.0.7871.47より前のGoogle Chromeにおけるパスワードのポリシー適用の不備により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させることが可能でした。（Chromiumセキュリティの深刻度は低いです）

Google Chrome 150.0.7871.47 より前のバージョンの GamepadAPI において、初期化されていない状態で使用される問題により、レンダラープロセスが侵害される可能性がありました。これにより、リモートの攻撃者が細工された HTML ページを通じて、プロセスメモリから潜在的に機密性の高い情報を取得できるおそれがありました。（Chromium セキュリティ重大度：低）

Google Chrome 150.0.7871.47以前のFileSystemにおけるポリシーが不十分に強制されていたため、リモートの攻撃者が細工されたHTMLページを介して裁量的アクセス制御を回避することが可能でした。（Chromiumセキュリティの深刻度は低いと評価されています）

150.0.7871.47より前のGoogle Chromeの拡張機能におけるポリシーが不十分に適用されていたため、レンダラープロセスを乗っ取ったリモート攻撃者が細工されたHTMLページを通じてクロスオリジンデータを漏洩させることが可能でした。（Chromiumのセキュリティ深刻度は低いです）

150.0.7871.47 より前の Mac 向け Google Chrome における Select の不適切な実装により、リモートの攻撃者が細工された HTML ページを介してオムニボックス（URL バー）の内容を偽装できる可能性がありました。（Chromium セキュリティの深刻度は低いです）

Google Chrome バージョン 150.0.7871.47 未満において、ネットワークのポリシー強制が不十分だったため、リモートの攻撃者が細工された HTML ページを利用して同一生成元ポリシーを回避できる可能性がありました。（Chromium セキュリティ重大度：低）

Google Chrome 150.0.7871.47以前のDevToolsにおける不十分なポリシー適用により、悪意のある拡張機能のインストールをユーザーに促した攻撃者は、細工されたChrome拡張機能を介してプロセスメモリから潜在的に機密性の高い情報を取得することが可能でした。（Chromiumセキュリティの深刻度は低いです）

150.0.7871.47 より前の Google Chrome において、ストレージの競合によりリモートの攻撃者が細工された HTML ページを介してクロスオリジンのデータを漏洩させる可能性がありました。（Chromium セキュリティ重大度は低いと評価されています）

150.0.7871.47より前のGoogle Chromeでは、HTML内の信頼できない入力の検証不足により、リモートの攻撃者が細工されたHTMLページを介して任意のスクリプトやHTML（UXSS）を注入できる可能性がありました。（Chromium セキュリティの重大度は低いです）

Google Chrome 150.0.7871.47以前のCSSにおけるサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを通じてクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重要度は低いです）

150.0.7871.47以前のGoogle Chromeでは、プライバシーのポリシー強制が不十分であったため、権限のあるネットワーク位置にいる攻撃者が悪意のあるネットワークトラフィックを通じてクロスオリジンデータを漏洩させる可能性がありました。（Chromiumセキュリティの重大度は低です）

150.0.7871.47より前のiOS版Google Chrome（Chrome for iOS）において、誤ったセキュリティUIの問題により、リモートの攻撃者が細工されたHTMLページを介してOmnibox（URLバー）の内容を偽装する可能性がありました。（Chromiumセキュリティの深刻度は低です）

150.0.7871.47 より前の iOS 向け Google Chrome の Chrome for iOS における不適切な実装のため、リモートの攻撃者が細工された HTML ページを介して Omnibox（URLバー）の内容を偽装することが可能でした。（Chromium セキュリティの深刻度は低いです）

iOS用Google Chrome（バージョン150.0.7871.47以前）における信頼されていない入力の不十分な検証により、遠隔の攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる問題がありました。（Chromiumセキュリティの深刻度は低いです）

150.0.7871.47より前のiOS版Google Chromeのパスワード管理における不適切なセキュリティUIのため、リモートの攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。（Chromiumのセキュリティ重大度は低と評価されています）

KeycloakのAdmin UI拡張機能に脆弱性が発見されました。この脆弱性により、特定の管理ユーザーがセキュリティ制限を回避できるようになります。詳細権限管理（Fine-Grained Admin Permissions、FGAPv2）が有効になっている場合、本来ユーザーの検索のみが許可され、詳細情報の閲覧が許可されていない管理者が、特定の「brute-force-user」エンドポイントを利用してユーザーの完全なプロファイルにアクセスできてしまいます。これには機密情報やセキュリティメタデータが含まれています。この問題は、特定の検索パスを使用した際に、その管理者が該当ユーザーに対する「閲覧」権限を持っているかどうかのチェックがシステムで適切に行われていないことが原因となっています。

Keycloakに脆弱性が発見されました。`manage-clients`権限を持つ高権限ユーザーは、この脆弱性を悪用して任意のクライアントにハードコードされたロールマッパーを注入できます。この操作により、既存のスコープ制限を回避し、生成されたトークンに`realm-admin`ロールを注入できるため、権限が昇格し、レルムへの完全な管理者アクセスが可能となります。

TP-Link TL-WR841N v14のWeb管理インターフェースには、認証が必要なスタックベースのバッファオーバーフローの脆弱性があります。認証済みのリモート攻撃者は、細工されたHTTPリクエストを送信することで、組み込みWebサーバにスタックバッファオーバーフローを引き起こし、影響を受けるプロセスをクラッシュさせることが可能です。悪用に成功するとサービス拒否（DoS）状態となり、デバイスがクラッシュして自動的に再起動します。

Koha Library Management System のバージョン0から25.11までのpatron restriction type管理ページにおける保管型クロスサイトスクリプティング（XSS）脆弱性により、管理者権限を持つ認証済みのリモート攻撃者がrestriction typeラベル（display_textフィールド）を介して任意のウェブスクリプトを注入可能です。

Koha Library Management Systemのバージョン0から25.11までのOPACアイテム詳細ページには格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、edit_items権限を持つ認証済みのリモート攻撃者がアイテムの公開メモフィールド（items.itemnotes）を通じて任意のWebスクリプトを注入することが可能です。

Koha Library Management System のバージョン 0 から 25.11 までのアイテムタイプ管理ページには、格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みのリモート攻撃者が管理者権限を持っている場合、アイテムタイプのチェックインメッセージフィールド（checkinmsg）を通じて任意のウェブスクリプトを注入できます。

hostapd 2.12より前のバージョンにおいて、APモードのWi-Fi 7 (IEEE 802.11be) マルチリンクオペレーション（MLO）関連のアソシエーション要求処理に境界チェックが欠如しており、無線範囲内の認証されていない攻撃者が悪意のあるマルチリンク要素またはPer-STAプロファイルサブエレメントを含む細工された管理フレームを送信できる脆弱性があります。src/ap/ieee802_11_eht.cのhostapd_process_ml_assoc_req()関数では、受信したlink_idフィールドが値15として解析される可能性がありますが、対応するlinks[]配列は0から14までの下位リンクIDの有効なエントリのみを保持しています。これにより、4ウェイハンドシェイク前のアソシエーション処理中に境界外書き込みおよび小規模なメモリ破損が発生します。この攻撃にはネットワーク資格情報や事前認証、ユーザーの操作は不要です。実際の影響として、hostapdプロセスの終了を引き起こすサービス拒否が確認されています。この脆弱性はCONFIG_IEEE80211BEが有効な状態でビルドされたhostapd v2.11およびv2.12より前の開発スナップショットに影響します。問題はhostapd v2.12およびupstream 2026-1の修正で解決されています。

USB CDC-NCMデバイスクラス（subsys/usb/device_next/class/usbd_cdc_ncm.c）は、イーサネット送信コールバックcdc_ncm_send()内でusbd_ep_enqueue()の戻り値を無視しています。エンキューに失敗した場合でも、関数はk_sem_take(&data_sync_sem, K_FOREVER)を呼び出し、完了セマフォでブロックします。このセマフォはbulk-IN転送完了コールバックからのみシグナルされます。エンキューされなかったため、そのコールバックは発生せず、呼び出しスレッド（共有ネットワーク交通クラスのTXスレッド）はインターフェイスのTXロックを保持したまま永久にデッドロックし、再起動まで送信が停止し（送信バッファのリークも発生します）。エンキュー失敗は、添付されたUSBホストによって制御される条件下で発生します。具体的には、バスがサスペンド状態の場合、usbd_ep_enqueue()は-EPERMを返し（標準的かつ持続的なホスト操作です）、基盤のudc_ep_enqueue()は切断、バスリセット、またはエンドポイント無効時に-EPERMまたは-ENODEVを返します。cdc_ncm_send()のガードはDATA_IFACE_ENABLEDおよびIFACE_UPフラグのみをチェックしており、サスペンド状態は考慮していません。そのため、ホストがバスをサスペンドしている間に送信されたパケットはエンキュー失敗を引き起こし、TXパスがデッドロックします。現実的なトリガーは、エクスポートされたネットワークインターフェイスがアクティブでトラフィックを送信している間に発生するバスサスペンド（ホストスリープ、USB選択的/自動サスペンド、またはハブの電源管理）であり、その後デバイス発信のパケットがパスをデッドロックさせ、再起動でのみ回復可能です。影響はホストのNCMインターフェイスとZephyrデバイス間の仮想ネットワーク接続の永続的な喪失であり、デッドロックしたスレッドが共有トラフィッククラスのTXスレッドであるため、他のネットワークインターフェイスの送信も停止します。メモリ破損や情報漏洩は発生しません。この欠陥はCDC-NCMドライバ導入時に発生し、v4.4.0までのリリースで出荷されました。usbd_ep_enqueue()の戻り値をチェックし、ブロック待機前にバッファを解放することで修正されています。

subsys/mgmt/mcumgr/transport/src/serial_util.c にある mcumgr_serial_process_frag() は、NULL チェックを行う前に smp_packet_alloc() の結果に対して net_buf_reset() を呼び出しています。smp_packet_alloc() は共有 MCUmgr パケットプール（CONFIG_MCUMGR_TRANSPORT_NETBUF_COUNT、デフォルト4）に対して net_buf_alloc(K_NO_WAIT) を使用しており、プールが枯渇すると NULL を返します。デフォルトのビルドでは net_buf_reset 内の __ASSERT_NO_MSG は無効であるため、net_buf_simple_reset が NULL ポインタを通じて書き込み（buf-len = 0; buf-data = buf-__buf）を行い、フォルトやクラッシュを引き起こします。このフラグメントデータは MCUmgr のシリアル/UART/シェルコンソールトランスポート（smp_uart.c、smp_raw_uart.c、smp_shell.c）の攻撃者制御のバイトからこのコードに到達し、ほぼすべての新しいパケットの開始時に新しいバッファが割り当てられます。シリアル/コンソールリンクの攻撃者は、トランスポートを過剰に利用して4エントリのバッファプールを枯渇させ、NULL デリファレンスを誘発してデバイスをクラッシュ（サービス拒否）させることが可能です。この欠陥は元の MCUmgr の再設計以降に導入されており、Zephyr v4.4.0 で出荷されました。修正内容は NULL チェックを net_buf_reset の呼び出し前に移動させることです。

MLflowの4666cffc7912ea606d592fc38d6a75e2935f65e7までに脆弱性が発見されました。影響を受けるのはコンポーネントExperiment-scoped Label Schema CRUD APIの不明な関数です。この操作により認可が欠落します。リモートから攻撃を開始することが可能です。この攻撃は高度な複雑性を持ち、悪用が難しいと評価されています。悪用コードは公開されており、使用される可能性があります。GitHubの問題への返信では、「ラベリングスキーマのPRはまだマージされていません。認証ハンドラーはリリース前に追加されます」と説明されています。