脆弱性情報（JVN）検索・一覧

Samsung Open Source Escargotにおけるバッファオーバーフローを引き起こす境界外書き込みの脆弱性です。この問題はEscargotのバージョン36f5fb58366a67b713c02f6fd985e924fcc09e31に影響します。

389-ds-baseに脆弱性が見つかりました。LDAPサーバーのget_ldapmessage_controls_ext()関数は、LDAPメッセージごとのコントロール数に上限を設けていません。リモートの未認証攻撃者は、デフォルト最大BERメッセージサイズ（2MB）内で数十万の最小限のコントロールを含む特殊に細工されたLDAPリクエストを送信でき、サーバー上で過剰なCPU消費およびヒープ割り当てを引き起こす可能性があります。これが悪用されると、大幅な遅延の悪化、ワーカースレッドの枯渇、またはメモリ不足による終了を引き起こし、サービス拒否につながります。

Keycloakに脆弱性が発見されました。クロスセッション検証証明は(local userId, idpAlias)のみでキー付けされており、実際に検証された上流のIDには紐付けられていません。そのため、同じIdP上の別の上流アカウントがそれを利用し、被害者のローカルアカウントにリンクさせることが可能です。

MISPのCSPレポートエンドポイントは、ログに記録されるCSPレポートを1KBに制限することを意図していましたが、誤って切り捨て前に最大1MBのレポートを許可していました。信頼されていないクライアントが到達可能な展開環境では、攻撃者が過剰なログ量を生成し、リソース枯渇やログの洪水を引き起こす可能性があります。

Linuxカーネルにおいて、xfrmインターフェースのcollect_mdの変更後に発生するuse-after-freeの脆弱性が修正されました。この脆弱性は、collect_mdプロパティがデバイス作成時にのみ設定可能であるにもかかわらず、その検証が不十分であったために発生しました。特定のインターフェースが誤って管理され、ネットワーク名前空間の終了時に二重解放が起こる可能性がありました。このバグはnetdev_privからの情報を正しく使用することで修正されています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。bpf: cgroupローカルストレージにおける範囲外アクセスの問題です。Lonialは、テイルコールを介してcgroupローカルストレージに範囲外アクセスが発生する可能性があることを報告しました。異なる値サイズのcgroupローカルストレージを利用する2つのプログラムがあり、一方のプログラムがもう一方に対してテイルコールを行う場合、検証器はそれぞれのプログラムを問題なく検証します。しかし、実行時コンテキストではbpf_cg_run_ctxがbpf_prog_array_itemを保持しており、これはBPFプログラムおよびプログラムが使用するcgroupローカルストレージのフレーバーを含んでいます。bpf_get_local_storage()などのヘルパーは実行時コンテキストからこれを取得します。具体的には、ctx = container_of(current-bpf_ctx, struct bpf_cg_run_ctx, run_ctx); storage = ctx-prog_item-cgroup_storage[stype]; if (stype == BPF_CGROUP_STORAGE_SHARED) ptr = &READ_ONCE(storage-buf)-data[0]; else ptr = this_cpu_ptr(storage-percpu_buf);元のプログラムから呼び出された2番目のプログラムに対して、bpf_get_local_storage()は自身のマップではなく、前のプログラムのマップを取得してしまいます。サイズの不一致により、意図しない範囲外アクセスが発生する可能性があります。この問題を修正するために、bpf_map_ownerを拡張し、storage_cookie[]の配列を追加しました。これにより、(i) 2番目のプログラムがbpf_get_local_storage()を使用した場合に元のプログラムの正確なマップと照合し、(ii) 2番目のプログラムがcgroupローカルストレージマップを使用していなかった場合にはテイルコールの組み合わせを許可する仕様に改善しました。

日立ヴァンタラPentaho Data Integration & Analyticsの全バージョンには、データソース管理者が新しい接続を作成した際に外部スクリプトを実行できる脆弱性があるH2データベース用のJDBCドライバーが含まれています。

複数の箇所で不適切な入力検証が行われているため、ユーザー間で画像が漏洩する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。悪用するためにはユーザーの操作が必要です。

複数の場所で権限チェックが欠如しているため、バックグラウンドでアクティビティを起動できる可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する恐れがあります。エクスプロイトにはユーザーの操作が必要ありません。

Dell PowerFlex Manager バージョン4.6.2以下には、ディレクトリリスティングを通じて情報漏洩が発生する脆弱性があります。認証されていないリモートアクセス可能な攻撃者がこの脆弱性を悪用し、情報漏洩を引き起こす恐れがあります。

PipTaskOrganizer.javaの複数の関数において、混乱した代理者（confused deputy）問題によりバックグラウンドからアクティビティを起動することが可能です。これにより、追加の実行権限を必要とせずにローカルで権限昇格が発生する可能性があります。この問題を悪用するためにユーザーの操作は不要です。

複数の箇所で整数オーバーフローが発生し、コード実行が可能となる可能性があります。これにより、追加の実行権限を必要とせずにローカル権限昇格が起こる可能性があります。エクスプロイトにはユーザーの操作は不要です。

Fortinet FortiSandbox 5.0.0から5.0.2、FortiSandbox 4.4.0から4.4.7、FortiSandbox 4.2の全バージョン、FortiSandbox 4.0の全バージョン、FortiSandbox Cloud 24.1およびFortiSandbox Cloud 23の全バージョンにおいて、OSコマンドに使用される特殊要素の不適切な無効化による『OSコマンドインジェクション』脆弱性（CWE-78）が存在します。この脆弱性により、リモートの権限を持つ攻撃者が細工されたHTTPまたはHTTPSリクエストを介して不正なコードやコマンドを実行できます。

AVTECH SECURITY CorporationのDGM1104 FullImg-1015-1004-1006-1003に、SMBサーバー機能における認証済みコマンドインジェクションの脆弱性が発見されました。この脆弱性により、攻撃者は細工された入力を介して任意のコマンドを実行できます。

InstallRepository.ktのperformPreInstallChecksにおいて、コードのロジックエラーによりMDMポリシーを回避できる可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権昇格が発生する可能性があります。エクスプロイトにはユーザーの操作が不要です。

2025年9月13日にリリースされたQuickJSで実行される細工されたJavaScript入力は、2025年12月11日のコミットfcd33c1afa7b3028531f53cd1190a3877454f6b3で修正されました。`-m`オプションと低メモリ制限を使用した`qjs`インタプリタは、実行時のクリーンアップ中にJS_FreeRuntimeの(list_empty(&rt-gc_obj_list))におけるアサーション失敗に続いてメモリ不足の状態を引き起こす可能性があります。エンジンはOOMエラーを報告しますが、GCオブジェクトリストが完全に解放されないため、その後SIGABRTで異常終了します。この問題によりサービス拒否が発生します。

IbexaおよびCiril GROUP の eZ Platform / Ciril Platform 2.x の REST API における不適切なアクセス制御により、認証されていない攻撃者がオブジェクトIDを列挙して機密データにアクセスできる問題です。

ResourceTypes.cppのvalidateNodeにおいて、不正な境界チェックにより範囲外読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が起こる可能性があります。利用者は悪用のための操作を行う必要がありません。

Windows版Google Chrome 148.0.7778.216以前のPasswordsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスの脱出を試みる可能性がありました。（Chromiumセキュリティの重大度：高）この脆弱性はリモート攻撃に悪用される恐れがあります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、ViewsのUse after freeの脆弱性が存在します。この脆弱性により、リモートの攻撃者が特定のUI操作をユーザーに実行させ、細工されたHTMLページを通じて任意のコードを実行することが可能です。

Mac上のGoogle Chrome148.0.7778.216より前のバージョンのWebAppInstallsにおけるUse after freeの脆弱性により、リモートの攻撃者がユーザーに特定のUIジェスチャーを実行させるように仕向け、細工されたHTMLページを介して任意のコードを実行できる可能性があります。

Google Chrome 148.0.7778.216より前のバージョンに存在するSVGのUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chrome 148.0.7778.216より前のバージョンのSkiaに整数オーバーフローが存在し、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性があります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、WebCodecsのUse after freeの脆弱性により、リモート攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Android版Google Chrome 148.0.7778.216以前のWebMIDIにおけるUse after freeの脆弱性により、リモートの攻撃者が特製のHTMLページを使ってレンダラープロセスを侵害し、サンドボックスを回避する可能性がありました。

Google Chrome 148.0.7778.216より前のバージョンのWTFにおいて整数オーバーフローが発生し、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる脆弱性がありました。この問題はChromiumセキュリティで重大度が高いと評価されています。

Google Chrome 148.0.7778.216以前のDOMにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。

Google Chromeのバージョン148.0.7778.216以前のHeadlessにおける範囲外読み取りにより、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は、細工されたHTMLページを介してサンドボックスから脱出できる可能性がありました。

Android版Google Chrome148.0.7778.216以前のSkiaにおいて、信頼されていない入力の検証不足が存在したため、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工されたHTMLページを介してサンドボックスを脱出する攻撃を実行できる可能性がありました。

IBM Db2 11.5.0から11.5.9、および12.1.0から12.1.4には、自律トランザクションが有効になっている場合に、特別に細工されたクエリによってサービス拒否（DoS）攻撃が発生する脆弱性があります。

wlan APドライバーにおいて、ヒープバッファオーバーフローが原因でメモリが破損する可能性があります。これにより、リモート（近接・隣接）でコードが実行される恐れがあり、実行にはユーザー権限が必要です。エクスプロイトにはユーザーの操作が不要です。パッチIDはWCNCR00480138で、問題IDはMSV-6295です。

GPU GLESレンダープロセスに読み込まれる異常なWebGPUコンテンツを含むウェブページが存在し、GPU GLESユーザースペース共有ライブラリで書き込み後使用（write UAF）によるクラッシュを引き起こす可能性があります。特定のプラットフォームにおいて、グラフィックスワークロードを実行しているプロセスがシステム権限を持っている場合、これによりデバイス上でさらにエクスプロイトを行うことが可能になります。

GPU GLESレンダープロセスに読み込まれた異常なWebGPUコンテンツを含むウェブページによって、GPU GLESユーザースペース共有ライブラリで書き込み後解放（Write UAF）クラッシュが発生する可能性があります。特定のプラットフォームでは、グラフィックスワークロードを実行するプロセスがシステム権限を持つ場合、これによりシステム上での後続のエクスプロイトが可能となります。

特権のないユーザーとしてインストールおよび実行されるソフトウェアが、不適切なGPUシステムコールを行い、GPUに任意の物理メモリページへの書き込みを強制する可能性があります。特定の状況下では、この悪用により、GPUドライバーが割り当てていないデータページではなく、プラットフォーム上で動作するカーネルおよびドライバーが使用するメモリページを破損させ、それらの動作を変更することが可能となります。この攻撃により、GPUは制限された内部GPUバッファへ書き込み操作を実行し、その結果として任意の物理メモリを破損させる可能性があります。

dpkg（Debianのパッケージ管理システム）のコンポーネントであるdpkg-debが、zstd圧縮された.debアーカイブを解凍する際にデータストリームの終了を適切に検証しないことが判明しました。これにより、サービス拒否（CPUの無限ループによる過負荷）が発生する可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。media: dvb-coreにおけるリオープン時のリングバッファの誤った再初期化を修正しました。dvb_dvr_open()は、新しいリーダーがDVRデバイスを開く際にdvb_ringbuffer_init()を呼び出します。dvb_ringbuffer_init()はinit_waitqueue_head()を呼び出し、これによりwaitqueueのリストヘッドが空に再初期化されます。dmxdev-dvr_buffer.queueは共有waitqueueであり（同一DVRデバイスのすべてのオープンで共有されます）、これによりio_uring pollやepollの既存のwaitqueueエントリが孤立し、リストヘッドが{self, self}にリセットされる間、古いprev/nextポインタが残ってしまいます。dvr_buffer内のwaitqueueおよびスピンロックはdvb_dmxdev_init()で既に正しく初期化されています。オープン処理ではバッファのデータポインタ、サイズ、読み書き位置のみをリセットする必要があります。dvb_dvr_open()のdvb_ringbuffer_init()の呼び出しを、データおよびサイズの直接代入とdvb_ringbuffer_reset()の呼び出しに置き換えました。これにより、waitqueueやスピンロックに触れることなく、pread、pwrite、およびエラーが正しいメモリ順序で適切にリセットされるようになりました。

Dell ThinOS 10のThinOS 2602_10.0573以前のバージョンには、コマンドで使用される特殊要素の不適切な無害化（「コマンドインジェクション」）の脆弱性があります。ローカルアクセス権を持つ低権限の攻撃者がこの脆弱性を悪用し、権限の昇格を引き起こす可能性があります。

SamsungオープンソースEscargot JavaScriptにおいて、信頼されていないデータの逆シリアル化の脆弱性により、プロセスが中断されてサービス拒否状態が発生する可能性があります。この問題は、コミットハッシュ97e8115ab1110bc502b4b5e4a0c689a71520d335以前のEscargotに影響します。

エスケープ操作のためのIOCTL呼び出しを処理中にメモリが破損する。

エスケープ操作のための複数のIOCTLコマンドを処理中にメモリ破損が発生する。