脆弱性情報（JVN）検索・一覧

同時にユーザーモードで入力が変更されることを検証せずに共有バッファにアクセスしたときにメモリ破損が発生する問題。

Linuxカーネルにおいて、以下の脆弱性が修正されました。apparmorでは、権限のないローカルユーザーが特権的なポリシー管理を実行できる問題があります。権限のないローカルユーザーはapparmorfsインターフェイスを開き、混乱代行攻撃により開かれたファイルディスクリプタを特権プロセスに渡し、その特権プロセスにインターフェイスへの書き込みを行わせることで、プロファイルの読み込み、置換、削除を実行できます。これは書き込みを行うように操作可能な特権ターゲットが必要ですが、一度そのアクセスが獲得されると、完全なポリシー管理が可能となり、それに伴うすべての影響が発生します。具体的には、隔離の解除、すべての実行を拒否することによるシステムやターゲットアプリケーションのDoS、権限のないユーザー名前空間の制限の回避、カーネルバグの悪用によるローカル特権昇格などが含まれます。ポリシー管理インターフェイスのパーミッションを単に0666から0600に変更することはできません。なぜなら非rootプロセスが異なるポリシー名前空間にポリシーを読み込む必要があるためです。代わりに、インターフェイスに書き込みをするタスクが、そのインターフェイスを開いたタスクの権限のサブセットであることを保証しています。これは制限されたプロセスのポリシーによってすでに実施されていますが、制限されていないプロセスは通常のポリシーチェックを回避して開いたファイルディスクリプタへのアクセスを委譲可能でした。

LinuxカーネルのAppArmorにおけるunpack_pdb関数では、信頼されていないデータから読み取られたDFAの開始状態が範囲外になることを検証していませんでした。このため、範囲外読み取りの脆弱性が存在しました。この問題により、aa_dfa_next関数が不正な状態テーブルにアクセスし、カーネルのメモリ破壊や脆弱性を引き起こす可能性がありました。本脆弱性は、unpack_pdb関数が範囲外の開始状態を持つポリシーを拒否することで対処されました。

MediaArea MediaInfoLib のチャンネル分割におけるヒープベースのバッファオーバーフロー脆弱性は、適切に処理されない入力が原因で発生します。

Microsoft Planetary Computer Proにおける信頼されていないデータのデシリアライズの脆弱性により、不正な攻撃者がネットワークを介して情報を漏洩させる可能性があります。

Detect-It-Easyのバージョン3.21以前にはパス・トラバーサルの脆弱性が存在し、攻撃者は相対パストラバーサルや絶対パスを含む悪意のあるアーカイブエントリを作成することで、ファイルシステムに任意のファイルを書き込むことが可能です。攻撃者はアーカイブの抽出時に不十分なパス正規化を悪用し、意図された抽出ディレクトリの外部にファイルを書き込み、ユーザーのスタートアップスクリプトを上書きして持続的なコード実行を実現できます。

@fastify/accepts-serializerは、リクエストのAcceptヘッダーに基づくシリアライザー選択の結果を、サイズ制限や削除ポリシーなしにキャッシュしていました。リモートの認証されていないクライアントが、多数の異なるが一致するAcceptヘッダーのバリアントを送信することでキャッシュが無制限に増大し、最終的にNode.jsのヒープを枯渇させてプロセスをクラッシュさせる可能性があります。バージョン6.0.3以下が影響を受けます。6.0.4以降に更新することで、このキャッシュはデフォルトで100エントリのLRUによって制限されるようになり、新しいcacheSizeプラグインオプションを通じて設定可能です。

NanoClawバージョン1.2.0およびそれ以前には、送信添付ファイルの処理および送信箱のクリーンアップにおいて、ホスト/コンテナのファイルシステム境界に関する脆弱性があります。この脆弱性により、侵害されたコンテナまたはプロンプトインジェクションされたコンテナが、細工されたmessages_out.idおよびcontent.filesの値を提供したり、シンボリックリンクされた送信箱ファイルを作成したりすることで、意図された送信箱ディレクトリの外にあるファイルを読み取ることが可能になります。攻撃者はこの脆弱性を悪用して、ホスト側の任意のファイルを読み取ったり、場合によっては意図されたクリーンアップ対象外のパスを再帰的に削除したりすることができます。

Synology SSL VPNクライアントのバージョン1.4.5-0684以前には、パスワードが平文で保存される脆弱性が存在しており、リモートの攻撃者が不適切な保存方法を利用してユーザーのPINコードにアクセスしたり影響を与えたりする可能性があります。これにより、不正なVPN設定が行われる恐れがあり、ユーザーの操作と組み合わさることで後続のVPN通信が傍受されるおそれがあります。

Dell Unisphere for PowerMax vAppのバージョン10.0.0.2以前には、vApp上で実行されているUnisphere for VMAXアプリケーションに認可回避の脆弱性が存在します。

Synology BeeDrive for desktop の OpenSSL DLL コンポーネント（バージョン 1.3.2-13814 より前）における制御されていない検索パス要素の脆弱性により、ローカルユーザーが未指定のベクターを介して任意のコードを実行できる可能性があります。

Google Chromeの148.0.7778.216以前のバージョンにおいて、PerformanceManagerのUse after freeの脆弱性により、レンダラープロセスが侵害される可能性がありました。リモートの攻撃者は細工されたHTMLページを介してサンドボックスから脱出できる恐れがありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるPDFiumのUse after freeの脆弱性により、リモートの攻撃者が細工されたPDFファイルを介してヒープ破損を引き起こす可能性がありました。

Google Chromeの148.0.7778.216以前のバージョンにおけるWebAudioの競合状態により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行する可能性がありました。

Google Chrome のバージョン 148.0.7778.216 より前の Skia における Use after free により、レンダラープロセスが侵害される可能性がありました。リモート攻撃者は細工された HTML ページを介してサンドボックスから脱出できる恐れがあります。

Google Chromeの148.0.7778.216より前のバージョンに存在するANGLEの整数オーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンデータを漏洩させる可能性がありました。

Google Chromeバージョン148.0.7778.216以前のUSBにおける信頼されていない入力の検証不足により、リモート攻撃者は細工されたHTMLページを介して任意のコードを実行できる可能性がありました。

Google Chromeの148.0.7778.216以前のV8における型の混同の脆弱性により、攻撃者が悪意のある拡張機能をインストールさせることで、細工されたChrome拡張機能を介してサンドボックス内で任意のコードを実行できる可能性がありました。

Linuxカーネルにおいて、次の脆弱性が修正されました：accel/amdxdnaのコマンドスロット処理における範囲外のmemsetの問題です。コマンドスロットの残りの空き領域がコマンドヘッダーのサイズより小さい場合があります。使用可能なスロット領域を検証する前にmemset()でコマンドヘッダーをクリアすると、範囲外書き込みおよびメモリ破損が発生する可能性がありました。この問題は、サイズ検証の後にmemset()呼び出しを移動することで修正しました。

Linuxカーネルにおいて、BPFのPREEMPT_RT環境下でのdevmapに競合状態の脆弱性が修正されました。この脆弱性は、PREEMPT_RTカーネルではper-CPUのxdp_dev_bulk_queue（bq）に複数のプリエンプタブルタスクが同時にアクセス可能であるにもかかわらず、元のコードが同一CPU上でのbq_enqueue()と__dev_flush()の原子的実行を想定していたことに起因しています。結果として、bq-q[]に対するUse-After-Freeやバッファ破損、dev_rx/xdp_progの破棄競合、flush_nodeに対する二重削除が発生する可能性があります。この問題はbqへのアクセスをロックで直列化することで解決しました。

phpBB 3.3.16より前のバージョンには、パスワードリセットリンクが汚染される可能性のあるHost Header Injectionの脆弱性があります。force_server_varsが無効の場合、サーバーのホスト名はHTTP Hostヘッダーから取得され、そのホスト名がパスワードリセットリンクのURL生成に使用されます。Hostヘッダーを操作できる攻撃者（例：誤設定されたホスト環境やウェブサーバーによるヘッダー検証の欠如を通じて）は、パスワードリセットのメールに攻撃者が管理するドメインを指すリンクを含めることができ、その結果アカウントの乗っ取りにつながる可能性があります。

Kibanaのダッシュボード管理機能にパストラバーサルの脆弱性が確認されました。制限付きの権限を持つ認証ユーザーは、特別に細工された識別子を用いてダッシュボードを作成できます。その後、管理者がKibanaのインターフェースを通じてこのダッシュボードを削除しようとすると、削除リクエストが意図しない内部エンドポイントにリダイレクトされ、ユーザーアカウントや他のリソースが不正に削除される可能性があります。悪用するためには、管理者が悪意のあるダッシュボードオブジェクトの削除操作を行う必要があります。

FRRouting (FRR) stable/10.0 の bgp_flowspec_op_decode() 関数 (bgpd/bgp_flowspec_util.c) におけるオフバイワンの境界外書き込み脆弱性により、攻撃者が細工された FlowSpec コンポーネントを提供することでサービス拒否 (DoS) を引き起こす可能性があります。

OpenSTAManager バージョン 2.10 以前には、モジュールの更新機能 (modules/aggiornamenti/upload_modules.php) に任意のファイルをアップロードできる脆弱性が含まれています。

free5GCは5Gコアネットワークのオープンソース実装です。バージョン4.2.2以前のFree5GCのAMFは、3GPP TS 33.501 §6.7.3.1で義務付けられているように、NGAPのPathSwitchRequestメッセージで受信したUEセキュリティ能力をローカルに保存された値と照合して検証していません。悪意のあるgNBは、AMFに保存されているUEセキュリティ能力を任意の値で上書きでき、その値はPathSwitchRequest Acknowledgeメッセージやその後のHandover Requestメッセージで伝播されます。これにより、影響を受けるUEに対して継続的にハンドオーバー拒否によるサービス妨害が発生します。この脆弱性はバージョン4.2.2で修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。BluetoothのL2CAPサブシステムにおけるl2cap_ecred_reconf_rsp()関数の型の混乱を修正しました。具体的には、l2cap_ecred_reconf_rsp()関数が受信したデータをstruct l2cap_ecred_reconf_rsp（結果はオフセット0、2バイト）ではなく、struct l2cap_ecred_conn_rsp（ECRED接続応答、結果はオフセット6、8バイト）として誤ってキャストしていました。この誤りにより、2つの問題が発生していました。1つ目はsizeof(*rsp)による長さチェックが正しい2バイトではなく8バイトを要求し、有効なL2CAP_ECRED_RECONF_RSPパケットが-EPROTOエラーで拒否されてしまっていたことです。2つ目はrsp-resultをオフセット6から読み取るべきところをオフセット0から読み取ってしまい、パケットのサイズがチェックを通過する十分な大きさであっても誤ったデータが返されていました。今回の修正では正しい型を使用するとともに、生の__le16フィールドではなく、すでにバイトスワップされたresult変数をBT_DBGに渡すように変更しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfs: xfs_attri_recover_work内でigetに失敗した後にireleを呼ばない問題です。xlog_recovery_iget*がエラーを返す場合、@ipを有効なポインタに設定しないため、このireleはダングリングポインタを参照してしまいます。この問題を修正しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。bpf: BPF_END値トラッキングのためのレジスタIDリセットに関する問題です。BPF_END（バイトスワップ）操作が行われると、そのレジスタのスカラー値がインプレースで変異します。もしこのレジスタが以前に別のレジスタとスカラーIDを共有していた場合（例：`r1 = r0`の代入後など）、この結びつきを切断する必要があります。現在、検証器はBPF_ENDの場合に`dst_reg-id`を0にリセットする処理を欠いていました。その結果、条件ジャンプがスワップされたレジスタを検査すると、検証器は誤って学習した境界をリンクされたレジスタに伝播させてしまい、リンクされたレジスタの値に誤った信頼を与えてしまいます。そのため、境界外のメモリアクセスを許してしまう可能性がありました。これを解決するために、BPF_ENDの場合に`dst_reg-id`を明示的に0にリセットしてスカラーの結びつきを断ち切る修正を行いました。この対応方法は、BPF_NEGが`__mark_reg_known`を使って処理する方法に類似しています。

Nautobotはネットワークのソースオブトゥルースおよびネットワーク自動化プラットフォームです。2.4.33および3.1.2より前のバージョンでは、NautobotのWebhookデータモデルと関連する機能セットが十分なアクセス権を持つユーザーによって構成可能であり、許可されるべきでないさまざまなホストやIPアドレスへのリクエストを実行できました。そのため、サーバーサイドリクエストフォージェリ（SSRF）に類似した複数の動作を許してしまう可能性がありました。この脆弱性は2.4.33および3.1.2で修正されています。

LangChainは、エージェントやLLM（大規模言語モデル）を活用したアプリケーションを構築するためのフレームワークです。バージョン0.3.85および1.3.3以前のLangChainには、実行時の入力、出力、または他のアプリケーション制御ペイロードを、過度に広範なオブジェクト許可リストを使ってデシリアライズする古いランタイムコードパスが含まれていました。これらのパスはallowed_objects="all"を使ってload()を呼び出す場合がありました。これは任意のPythonオブジェクトのデシリアライズを許可するわけではありませんが、信頼されたLangChainのシリアライズ可能な任意のオブジェクトが復元され得るため、これらのランタイムパスが必要とする範囲よりも広範です。その結果、攻撃者が提供したLangChainのシリアライズされたコンストラクタ辞書によって、信頼されたランタイムパスが信頼できないコンストラクタ引数でクラスのインスタンスを作成してしまう可能性があります。この脆弱性はバージョン0.3.85および1.3.3で修正されています。

DozzleはDockerコンテナのリアルタイムログビューアです。バージョン10.5.2以前のデフォルトのDozzleデプロイメント（ドキュメントにあるクイックスタートで、DOZZLE_AUTH_PROVIDERが設定されていない場合）では、POST /api/notifications/test-webhookに認証なしでアクセス可能でした。攻撃者は制御するURLをWebhookDispatcherに転送できます。このWebhookDispatcherは提供されたURLに対して、攻撃者が制御するリクエストヘッダーを使用してHTTP POSTを送信します。ターゲットが非2xxの応答を返した場合、応答のステータスコードと最大1MBの応答本文を呼び出し元に返します。この脆弱性はバージョン10.5.2で修正されています。

Oracle E-Business SuiteのOracle Financials Common Modules製品（コンポーネント：Common Components）に脆弱性が存在します。影響を受けるサポート対象のバージョンは12.2.3から12.2.15までです。HTTP経由でネットワークアクセスが可能な低権限の攻撃者によって容易に悪用される脆弱性であり、Oracle Financials Common Modulesを侵害する可能性があります。脆弱性はOracle Financials Common Modulesにありますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（スコープ変更を伴います）。この脆弱性を利用した攻撃が成功すると、重要なデータへの不正アクセスや、Oracle Financials Common Modulesでアクセス可能なすべてのデータへの完全なアクセス、さらに一部のデータに対する不正な更新、挿入、削除が行われる可能性があります。CVSS 3.1基本スコアは8.5（機密性および完全性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N）です。

Oracle E-Business SuiteのOracle Financials Common Modules製品（コンポーネント：共通コンポーネント）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由でネットワークアクセス可能な権限の低い攻撃者により、容易に悪用される脆弱性で、Oracle Financials Common Modulesを侵害する可能性があります。この脆弱性はOracle Financials Common Modulesに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（スコープ変更があります）。この脆弱性を悪用した成功した攻撃により、重要なデータへの不正アクセス、またはすべてのOracle Financials Common Modulesのアクセス可能なデータへの完全なアクセスが発生する恐れがあります。CVSS 3.1基本スコアは7.7（機密性に影響します）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)。

Oracle E-Business SuiteのOracle Public Sector Financials (International)製品（コンポーネント：Authorization）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.6から12.2.15までです。HTTPS経由でネットワークアクセスを持つ権限の低い攻撃者が簡単に悪用でき、Oracle Public Sector Financials (International)を侵害する可能性があります。脆弱性はOracle Public Sector Financials (International)に存在しますが、攻撃は追加の製品にも大きな影響を与える可能性があります（スコープ変更）。この脆弱性を利用した攻撃が成功すると、重要なデータへの不正アクセスやOracle Public Sector Financials (International)でアクセス可能なすべてのデータへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは7.7（機密性に影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)です。

AnythingLLMは、コンテンツの断片を任意のLLMがチャット中に参照できるコンテキストに変換するアプリケーションです。バージョン1.13.0以前では、filesystem-search-filesエージェントスキルがLLM制御のパターンパラメータを--オプション終了セパレータなしでripgrepに位置引数として渡していました。ripgrepは、-で始まる引数をオプションとして解析するため、パターンが--pre=/bin/shの場合、ripgrepはスクリプト実行環境となり、ディレクトリ内の全ファイルに対して/bin/sh fileを実行します。filesystemプラグインが有効（公式Dockerイメージのデフォルト）な展開において、エージェントとチャット可能な攻撃者は、filesystem-write-text-fileスキルと組み合わせることでAnythingLLMサーバーコンテナ内で任意のコマンドを実行できます。この脆弱性はバージョン1.13.0で修正されました。

Docker CLIの--use-api-socketフラグは、Docker Desktopの強化コンテナ分離（ECI）制限を回避します。ECIが有効な場合、管理者設定で明示的に許可されていなければ、コンテナからのDockerソケットマウントは拒否されます。しかし、--use-api-socketフラグはHostConfig.BindsフィールドではなくHostConfig.Mountsフィールドを通じてDockerソケットマウントを追加します。Docker DesktopのAPIプロキシにおけるECIの施行はBindsのみを検査していたため、このマウントは検査を回避して通過してしまいます。これにより、コンテナはDocker Engineソケットへの完全なアクセス権を得られます。また、ホストユーザーがコンテナレジストリにログインしている場合、その認証情報も取得可能になります。ローカルの攻撃者がDocker CLIコマンドを実行できる場合、この脆弱性を悪用してECI制限を回避し、Docker Engineにアクセスして権限昇格を引き起こす可能性があります。

8421bit MiniClawの223c16a1088e138838dcbd18cd65a37c35ac5a84までのバージョンに脆弱性が発見されました。影響を受けるのはsrc/kernel.tsファイルのexecuteCognitivePulse関数です。操作を行うとOSコマンドインジェクションが発生します。攻撃はリモートで開始可能です。エクスプロイトは公開されており、悪用される恐れがあります。本製品は継続的デリバリーを提供するためにローリングリリースを採用しているため、影響を受けるバージョンおよび更新リリースの詳細は提供されていません。この問題を修正するためのパッチは028f62216dee9f64833d0f1cfda7c217067ceba8という名前で提供されています。対応としてはパッチの適用を推奨します。

Taniumは、Taniumサーバーにおけるサービス拒否の脆弱性に対処しました。

Google Chrome バージョン148.0.7778.216より前に存在するネットワークにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを通じてサンドボックス内で任意のコードを実行する可能性があります。

Google Chrome 148.0.7778.216より前のANGLEにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してレンダラープロセスを侵害し、サンドボックスからの脱出を実行する可能性がありました。