脆弱性情報（JVN）検索・一覧

Spring WebFluxアプリケーションでは、Kotlin Router DSLを使用する際にセキュリティバイパスの脆弱性が存在する可能性があります。この脆弱性は、Spring Frameworkのバージョン5.3.0から5.3.48までに影響を及ぼします。

Spring Expression Language（SpEL）の評価ロジックに脆弱性が存在し、制限付きまたは読み取り専用のコンテキスト内でも任意の引数なしメソッドの呼び出しが可能です。これにより、攻撃者が意図しないアプリケーションロジックを呼び出す恐れがあります。影響を受けるバージョンは、Spring Framework 7.0.0から7.0.7、6.2.0から6.2.18、6.1.0から6.1.27、5.3.0から5.3.48までです。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前のバージョンでは、IPTC出力ファイルを作成する際に悪意のある入力ファイルにより単一バイトの境界外読み取りが発生する可能性がありました。この問題はバージョン6.9.13-47および7.1.2-22で修正されました。

Svelteはパフォーマンス指向のウェブフレームワークです。バージョン5.55.7以前のSvelteには、内部フレームワーク状態のDOMクラッバリングに対して脆弱性があり、これによりXSS攻撃が発生する可能性がありました。この問題はバージョン5.55.7で修正されました。

Svelteはパフォーマンス重視のウェブフレームワークです。バージョン5.55.7以前では、スプレッド構文を使用して信頼できないデータから属性をレンダリングする際に、イベントハンドラのプロパティがレンダリングされたHTML出力に含まれてしまいます。アプリケーションがユーザー制御または外部データを要素の属性としてスプレッドする場合、攻撃者は被害者のブラウザで悪意のあるイベントハンドラを実行させることが可能です。この脆弱性は、ユーザーのブラウザでJavaScriptが有効であり、かつSvelteのハイドレーション機構がイベント発火前に脆弱な要素に到達しない場合にのみ発生します。この問題はバージョン5.55.7で修正されました。

Windows Kerberosにおけるヌルポインタ参照の脆弱性により、認証された攻撃者がネットワーク越しにサービス拒否を引き起こす可能性があります。

Windows Shellにおける機密情報への不正アクセスが発生し、認可された攻撃者がローカル環境で情報を開示できる可能性があります。

Windows Shellにおける機密情報が不正な行為者に露出することにより、認可された攻撃者がローカルで情報を開示できる脆弱性が存在する。

WindowsのKerberosサービスにサービス妨害の脆弱性が存在します。

WindowsのTCP/IPにおけるバッファサイズの誤った計算により、認証された攻撃者が隣接するネットワーク上でサービス拒否攻撃を引き起こす可能性があります。

Windows Telephony Serviceにおける範囲外読み取りの脆弱性により、権限を持つ攻撃者がローカルで情報を開示する可能性があります。

Windowsプッシュ通知において、初期化されていないリソースが使用されるため、認可された攻撃者がローカルで情報を開示できる脆弱性です。

Windowsプッシュ通知における初期化されていないリソースの使用により、認可された攻撃者がローカルで情報を開示できるようになる。

Windowsプッシュ通知において初期化されていないリソースが使用されるため、認可された攻撃者がローカルで情報を開示できる可能性があります。

Flowiseはカスタマイズされた大規模言語モデルフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.1.2以前のFlowiseAIのツール更新エンドポイントにはマスアサインメント脆弱性が存在していました。このエンドポイントは認証済みユーザーがツールリソースを更新する際に、workspaceId、createdDate、updatedDateなどのサーバー管理プロパティを変更できました。サーバー側の検証および認可チェックが欠如していたため、攻撃者はworkspaceIdフィールドを操作し、ツールを任意のワークスペースに再割り当てできました。これにより、複数ワークスペース環境におけるテナント分離が破られてしまいます。この問題はバージョン3.1.2で修正されています。

Windowsネットワークコントローラー（NC）ホストエージェントにおけるUse after freeの脆弱性により、認証された攻撃者がローカルでサービス拒否を引き起こす可能性があります。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前では、PSDデコーダーのチェック不足により、PSD画像をデコードする際にリスト長リソースポリシーを回避可能でした。他のセキュリティ制限は引き続き適用されます。この問題はバージョン6.9.13-47および7.1.2-22で修正されました。

ESF-IDFはEspressifのInternet of Things (IOT)開発フレームワークです。バージョン5.2.7、5.3.5、5.4.4、5.5.4、および6.0.1において、ESP-IDFのlwIPコンポーネントに含まれるDHCPサーバのオプションパーサ（components/lwip/apps/dhcpserver/dhcpserver.c内のparse_options()）にアウトオブバウンズリードの脆弱性が存在します。このパーサはBOOTP/DHCPのオプションフィールドを走査しますが、各オプションの長さバイトおよび宣言されたペイロード長が受信パケットバッファ内に収まっているかの検証を行いません。細工されたDHCPリクエストにより、パーサがオプションバッファの末尾を超えて隣接するヒープメモリを読み取る可能性があります。この問題は、ESP-IDFのSoftAPで使用されるDHCPサーバおよびデバイスがローカルネットワーク上でDHCPサーバとして動作する任意の構成に影響を及ぼします。この問題はバージョン5.2.8、5.3.6、5.4.5、5.5.5、および6.0.2で修正されています。

Apache HTTP Server 2.4.67およびそれ以前のバージョンには、不適切な権限管理の脆弱性が存在し、ローカルの.htaccess作成者がhttpdユーザーの権限でファイルを読み取ることが可能です。この問題はApache HTTP Serverのバージョン2.4.67までに影響を及ぼします。ユーザーはこの問題を修正したバージョン2.4.68へアップグレードすることを推奨します。

Apache HTTP Serverのmod_headersおよびmod_mimeにおいて、複数の応答言語で境界外読み取りの脆弱性が存在します。この問題はApache HTTP Serverのバージョン2.4.0から2.4.67までに影響を与えます。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.4および6.0では、esp_secure_services.cおよびesp_secure_services_iram.c内のいくつかのESP-TEEセキュアサービスラッパーが、呼び出し元が提供したポインタ引数の一部のみを検証し、入力ポインタ引数を未検証のままにしていました。基盤となるTEE保護されたハードウェア周辺機器（例：ECC、SHA、SPI）はRISC-Vマシンモード（Mモード）でフルアドレス空間アクセスを実行します。そのため、呼び出し元はTEE専用メモリへのポインタを入力として渡すことができ、周辺機器がTEEメモリを読み取り、その結果をREEに返す原因となりました。ラッパーによっては、結果がTEEメモリからの生データであったり、繰り返しの呼び出しによって復元可能なTEEメモリの計算結果であったり、呼び出しごとに1ビットを返し、TEE内の機密データの漸進的開示のためのオラクルとなったりします。この問題はバージョン5.5.5および6.0.1で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前では、メタエンコーダにおけるオフバイワンの問題により、メタエンコーダ内で単一バイトの境界外読み取りが発生する可能性がありました。この問題はバージョン6.9.13-47および7.1.2-22で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-22以前では、無効なconnected-components:keep-topの値により連結成分操作を行う際にヒープバッファのオーバーリードが発生する可能性がありました。この問題はバージョン6.9.13-48および7.1.2-22で修正されています。

Microsoft Office SharePointにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認証済みの攻撃者がネットワーク上でなりすましを行うことが可能となります。

Windowsアプリケーションアイデンティティ（AppID）サブシステムにおいて、機密情報が未承認者に露出する脆弱性が存在し、この脆弱性により認可された攻撃者がローカルで情報を開示可能です。

WindowsのMark of the Web（MOTW）の保護機構に不具合があり、不正な攻撃者がネットワーク経由でセキュリティ機能を回避できる問題が発生します。

Windows Application Identity (AppID) サブシステムにおける境界外読み取りの脆弱性により、認可された攻撃者がローカル情報を開示することが可能です。

Microsoft UxTheme Library (uxtheme.dll) における境界外読み取りの脆弱性により、認証済みの攻撃者がローカルでサービス拒否を引き起こす可能性があります。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前のバージョンでは、多項式歪みを実行する際に特定の引数を指定すると24バイトの範囲外読み取りが発生する可能性がありました。この問題はバージョン6.9.13-47および7.1.2-22で修正されています。

Windows BitLockerの保護機構が失敗することにより、物理的な攻撃を用いて認可されていない攻撃者がセキュリティ機能を回避できるようになります。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-47および7.1.2-22以前では、MNGコーダーのチェック不足により、リスト制限ポリシーが許可するよりも多くの画像を読み取ることが可能であり、その結果、過度のリソース使用が発生する可能性がありました。この問題はバージョン6.9.13-47および7.1.2-22で修正されています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。hfsplusのカタログレコードサイズの検証を強化し、未初期化値の問題に対処しました。Syzbotはhfsplus_strcasecmp()内でKMSAN未初期化値の問題を報告しました。根本原因は、hfs_brec_read()がオンディスクのレコードサイズと読み取ろうとしているレコードタイプの想定サイズが一致しているかを検証していなかったことにあります。破損したファイルシステムをマウントする際、hfs_brec_read()は期待よりも少ないデータを読み取る場合がありました。例えば、カタログスレッドレコードを読むとき、デバッグ出力は次のように示されました: HFSPLUS_BREC_READ: rec_len=520, fd-entrylength=26 HFSPLUS_BREC_READ: WARNING - entrylength (26) rec_len (520) - PARTIAL READ! hfs_brec_read()はentrylengthがバッファサイズを超えていないことのみ検証し、期待値より小さいかはチェックしていませんでした。その結果、520バイトの構造体に26バイトのみを正常に読み込み成功を返し、494バイトが未初期化のまま残りました。このtmp.thread.nodeName内の未初期化データはhfsplus_cat_build_key_uni()でコピーされ、hfsplus_strcasecmp()で使用されました。これにより、case_fold()内で未初期化バイトが配列インデックスとして使用された際にKMSAN警告が発生しました。修正ではhfsplus_brec_read_cat()ラッパーを導入し、1. hfs_brec_read()を呼び出してデータを読み込む 2. typeフィールドに基づきレコードサイズを検証（フォルダ・ファイルレコードは固定サイズ、スレッドレコードは文字列長に依存する可変サイズ） 3. サイズが期待と異なる場合は-EIOを返す、という手順を実装しました。スレッドレコードについては、nodeName.lengthを読む前にHFSPLUS_MIN_THREAD_SZと照合し、entry構造体をゼロ初期化していない呼び出し箇所での未初期化データ読み取りを回避しました。また、防御的プログラミングとしてhfsplus_find_cat()内のtmp変数も初期化し、検証がバイパスされた場合でも未初期化データが残らないようにしています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mptcpのpmサブシステムにおけるADD_ADDRの再送処理で、最後の参照が保持されている場合にskを解放する際の問題です。ADD_ADDRが再送されると、skはsk_reset_timer()で保持され、その後解放されますが、その瞬間に最後の参照だった場合、skは解放されません。したがって、__sock_put()の代わりにsock_put()を呼び出す必要があります。しかしそれだけでは不十分で、最後の参照の場合、sock_put()はsk_free()を呼び出し、同じタイマーに対してsk_stop_timer_sync()を呼び出して無限に待機してしまいます。したがって、タイマーハンドラの終了時に再スケジュールされていない場合は、タイマーが完了したとマークし、「自身」に対してsk_stop_timer_sync()を呼び出さないようにする必要があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。riscv: kvm: ベクターコンテキストの割り当てリークの修正です。kvm_riscv_vcpu_alloc_vector_context関数内で、2回目のkzalloc(host_context.vector.datap)が失敗した場合、最初の割り当て(guest_context.vector.datap)がリークしてしまいます。これを戻る前に解放するように修正しました。

lldpdはIEEE 802.1ab（LLDP）の実装です。バージョン1.0.22以前では、src/daemon/lldpd.c内のlldpd_decode()関数がmemmove()を呼び出し、受信したイーサネットフレームから802.1Q VLANタグを4バイト左にシフトしながら削除していました。3番目の引数（バイト数）はs - 2 * ETHER_ADDR_LENですが、正しくはs - 2 * ETHER_ADDR_LEN - 4であるべきでした。しかし、malloc(h_mtu)で確保した領域を超えて4バイトのヒープバッファオーバーリードが、受信フレームサイズがインターフェースのMTUと等しい場合に発生していました。この問題はバージョン1.0.22で修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：ASoC: SOFでは、未設定のストリームに対するポインタ操作を許可しません。圧縮ストリームのポインタを報告する際には、現在のI/Oフレーム位置をチャンネル数とコンテナバイト数の積で割る方法を用いています。これらの値はデフォルトで0に設定されており、ストリームパラメータの設定時にのみ構成されるため、ゼロでの除算が発生する可能性がありました。そのため、これらの値がゼロでないことを検証し、ゼロであった場合にはエラーを返す仕様に変更しました。

Linuxカーネルのpseries/papr-hvpipeにおいて、初期化されていないスタックのメモリがユーザースペースに漏洩する脆弱性が存在しました。この問題は、構造体の予約バイトが明示的に初期化されておらず、copy_to_user()で漏洩する可能性があったため、構造体全体を0で初期化することで修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。sound: ua101に関しては、プローブ時のゼロ除算を修正しました。detect_usb_format()内でbNrChannelsの妥当性チェックが欠落していたため、これを追加し、playback_urb_complete()およびcapture_urb_complete()でのゼロ除算を防止しています。USBコアはbNrChannelsなどのクラス固有のディスクリプタフィールドを検証しないため、ドライバ側で使用前に検証する必要があります。デバイスがbNrChannels=0を提供するとframe_bytesがゼロになり、その後URB完了ハンドラで除数として使用され、カーネルがクラッシュする原因となります。

Linuxカーネルにおいて、Bluetoothのvirtio_btドライバーでrx pkt_typeヘッダー長の検証に関する脆弱性が修正されました。virtbt_rx_handle()関数は受信したskbから先頭のpkt_typeバイトを読み取り、残りのデータをすべてのevent/ACL/SCO/ISOタイプに対してhci_recv_frame()に渡しますが、残りのペイロードがタイプごとの固定HCIヘッダーサイズ以上であるかを確認していませんでした。特にACLデータパケットの処理時に初期化されていないバッファデータを読み取る可能性があり、不正なメモリ参照が起こる恐れがありました。本脆弱性はパケット長とpkt_type情報が信頼できない場合に発生し得るもので、対応としてpkt_typeに応じた最低限のヘッダー長を検証し、不足する場合はログを制限しつつパケットを破棄するように修正されました。これにより、不正なパケットによるカーネルのメモリ破壊や予期せぬ動作を防止します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: rsi: kthreadの自己終了(self-exit)と外部停止(external-stop)の間に競合状態が発生していた問題を修正しました。RSIドライバはkthreadを終了させる際に、自己終了(kthread_complete_and_exit)と外部停止(kthread_stop)の両方を使用します。通常はまずkthread_stop()が呼ばれ、この場合は特に問題が発生しません。しかし、まれにkthread_complete_and_exit()が先に呼ばれ、その後にkthread_stop()が呼ばれると、既に終了し解放されたkthreadオブジェクトに再アクセスが発生し、Use-After-Free(UAF)が起こります。したがって、この問題を最小限の修正で防ぐために、kthread_stop()を削除し、自己終了処理が完了するまで待つようにコードを変更しました。