脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて、以下の脆弱性が修正されました：octeon_ep_vfのnapi_build_skb()に対するNULLチェックが追加されました。napi_build_skb()はメモリ割り当てに失敗した場合、NULLを返す可能性があります。__octep_vf_oq_process_rx()関数内では、シングルバッファおよびマルチフラグメントの両方の経路でNULLチェックがなく結果が直接利用されており、NULLポインタ参照が発生していました。napi_build_skb()呼び出し後にNULLチェックを追加し、失敗した場合にはディスクリプタを適切に進めて残りのフラグメントを消費するように修正しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。spi: microchip-core-qspiに関して、エミュレートされた読み取り専用のデュアル/クアッド操作中に送信を試みないように修正しました。コアは独自にクロックサイクルを生成して読み取りを処理するため、ドライバレベルでゴミデータを送信してクロックサイクルを発生させる必要はありません。さらに、ゴミデータを送信すると、QSPIは通常のSPIのMOSIのような専用のマスターアウトラインを持たないため、転送が破損してしまいます。転送が破損する理由は、バス上でゴミデータが送信されるためなのか、コアが送信すべきか受信すべきかの状態を見失うためなのかは完全にはわかっていません。

Linuxカーネルにおいて、次の脆弱性が修正されました。cgroupのrmdir時に発生していたcss percpu_refのキル処理を、cgroupが空になるまで延期するようにしました。v7.0以降の一連のコミットでrmdir処理を再設計し、サブシステムの-css_offline()がcgroup内でカーネル側の作業がまだ行われている間は実行されないというコントローラーの不変条件を満たすように対応しました。[1] d245698d727aではtask csetのunlink処理をdo_exit()からfinish_task_switch()に移動し、タスクのスケジューリング停止後にリンクが解除されるようにしました。これにより、exit_signals()後のタスクが最終コンテキストスイッチまでcset-tasksに残留し、ユーザ空間の期待とカーネル側の待機条件に乖離が生じました。[2]-[5]ではこの乖離を調整しています。[2]では終了中のタスクをcgroup.procsから除外し、[3]ではrmdir(2)をTASK_UNINTERRUPTIBLE状態で待機させ、[4]で待機条件を修正し、[5]でnr_dying_subsys_*を同期的に可視化しました。しかし、[3]のcgroup_drain_dying()の待機は根本的な問題解決にはならず、rmdir呼び出し元がゾンビの再逐次処理者である場合にデッドロックが発生しました。そのため、cssのキル処理側は非同期で実行されるべきであり、-css_offline()は既にpercpu_ref_kill_and_confirm()により非同期でcss_killed_work_fn()から実行されています。修正内容は、すべてのタスクがcgroupを離れるまでこの処理を開始しないようにすることです。rmdirのユーザから見える側はcgroup.procs等が空になるとすぐに戻りますが、-css_offline()はcgroupが完全に空になるまで実行されません。元の再現テスト（pidnsの解放およびゾンビ再逐次処理者の挙動確認）が成功し、コミットごとの決定論的再現テストも行われています。cgroup_apply_control_disable()に存在した既存の競合も同様の形で、kill_css()は同期的に実行され、exit_signals()後のタスクがまだcsetにリンクされたまま-css_offline()が先行することがありました。本パッチでは同期的動作を保持しつつ、後続のパッチでkill_css_finish()の遅延実行を行います。この方法は適切であり、大きな問題は見当たりません。変更はやや侵襲的ですが過度ではなく、安定版へのバックポートが可能です。問題があれば、一連のコミット[1]-[5]を元に戻して開発ブランチで再検討します。v2では遅延破棄処理の周囲に明示的なcgroup_get()/cgroup_put()を追加して参照を固定しました。v1は本質的に破綻していませんでしたが、この明示的参照により非明示の不変条件への依存が排除されています。以上のように、cgroupのrmdir処理におけるタスク終了管理とcssキル処理を改善したことで、デッドロックや不正な状態遷移を防止しました。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン6.9.13-48および7.1.2-23以前では、MIFFエンコーダがLZMA圧縮を使用する際にチェック漏れがあり、境界外書き込みが発生する可能性がありました。この問題はバージョン6.9.13-48および7.1.2-23で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2.23および6.9.13-48以前のバージョンでは、細工されたMSL画像によりヒープの使用後解放（heap-use-after-free）が発生する可能性がありました。この問題はバージョン7.1.2.23および6.9.13-48で修正されています。

ESF-IDFはEspressifのモノのインターネット（IoT）開発フレームワークです。バージョン5.2.6、5.3.5、5.4.4、5.5.3、および6.0において、BlueDroid AVRCPベンダーコマンドパーサー（components/bt/host/bluedroid/stack/avrc/avrc_pars_tg.c内のavrc_pars_vendor_cmd()）に境界外読み取りの脆弱性が存在します。この問題は、バージョン5.2.7、5.3.6、5.4.5、5.5.4、および6.0.1で修正されています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-23より前のバージョンでは、深さのチェックが不足していたため、細工された引数を渡すことでfx操作中にスタックオーバーフローが発生する可能性がありました。この問題はバージョン7.1.2-23で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23より前のバージョンでは、JP2における不適切なチェックにより、特定のオプションを指定した際に単一バイトのヒープバッファオーバーライトが発生します。この問題は、バージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23以前のバージョンでは、magick -distribute-cacheサービスに接続できる攻撃者がサーバープロセス内でヒープバッファの上書きを引き起こす可能性がありました。この問題はバージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23以前では、攻撃者がmagick -distribute-cacheサービスに接続できる場合、競合状態が発生した際にサーバープロセス内のファイルディスクリプターをハイジャックする可能性がありました。この問題はバージョン6.9.13-48および7.1.2-23で修正されています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23以前では、配布されたピクセルキャッシュは元々チャレンジ・レスポンス認証モデルなしで動作するように設計されていましたが、この動作はバージョン6.9.13-48および7.1.2-23で変更されました。

ImageMagickは、デジタル画像の編集および操作に使用されるフリーでオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-23より前のバージョンでは、magick -distribute-cacheサービスに接続できる攻撃者が、サーバープロセス内でヒープバッファのオーバーリードを引き起こす可能性がありました。この問題はバージョン6.9.13-48および7.1.2-23で修正されています。

Dreamweaver Desktop バージョン 21.7 以前は、不適切なアクセス制御の脆弱性が存在し、任意のファイルシステムの読み取りを引き起こす可能性がありました。攻撃者はこの脆弱性を悪用して、本来アクセスできない機密ファイルやディレクトリにアクセスすることができます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。スコープが変更されました。

Dreamweaver Desktop バージョン21.7およびそれ以前のバージョンは、不適切な入力検証の脆弱性の影響を受けており、これにより任意のファイルシステムの読み取りが可能になるおそれがあります。攻撃者はこの脆弱性を悪用して、意図されたアクセス範囲外の機密ファイルやディレクトリにアクセスすることができます。この問題を悪用するためには、被害者が悪意のあるファイルを開くというユーザー操作が必要です。スコープは変更されています。

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.1.2以前では、credentialNameフィルターパラメータを使用して認証情報を取得する際に、encryptedDataフィールドがレスポンスから除外されませんでした。フィルターを使用しない場合にはencryptedDataを適切に省略しますが、フィルター使用時にはこれが行われませんでした。この問題はバージョン3.1.2で修正されています。

Dreamweaver Desktop バージョン 21.7 以下には、不正な認可の脆弱性が存在し、任意のファイルシステムの読み取りが可能になる可能性があります。攻撃者はこの脆弱性を悪用して、本来アクセスが許可されていない機密ファイルやディレクトリにアクセスできます。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。影響範囲が変更されます。

OpenFGAは開発者向けに構築された認可／権限エンジンです。バージョン1.16.0以前では、イテレータキャッシュが有効になっている場合に、異なる2つのチェック要求が同じキャッシュキーを生成し、その結果としてOpenFGAが後続の要求に対して以前のキャッシュ結果を再利用してしまう可能性がありました。この問題はバージョン1.16.0で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-24以前では、マスク付きの画像をFloyd-Steinbergディザリング方式で使用すると、ヒープバッファに負の上書きが発生する可能性がありました。この問題はバージョン7.1.2-24で修正されました。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-49および7.1.2-24より前のバージョンでは、細工された画像を使用するとサブイメージ検索操作で無限ループが発生する可能性があります。この問題はバージョン6.9.13-49および7.1.2-24で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-49および7.1.2-24より前のバージョンでは、細工されたMVGファイルにより、深さまたは訪問済みセットのチェックが欠落しているためにスタックオーバーフローが発生する可能性がありました。この問題はバージョン6.9.13-49および7.1.2-24で修正されました。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-24より前のバージョンでは、戻り値のチェックが欠落していたため、32ビットシステムのMATデコーダーでヒープバッファが上書きされる可能性がありました。この問題はバージョン6.9.13-48および7.1.2-24で修正されています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-48および7.1.2-24より前のバージョンでは、ファイル名の誤った解析によりポリシーバイパスが発生し、シンボリックリンクを使用することでセキュリティポリシーで許可されていないファイルを読み取ることが可能になるという問題がありました。この問題はバージョン6.9.13-48および7.1.2-24で修正されています。

Ghidraのバージョン10.2から12.1未満には、Mach-Oバイナリのエクスポートトライをトラバースする際にサイクル検出が欠如しているため、ExportTrie.parseTrie()に制御されていないリソース消費の脆弱性があります。エクスポートトライ内に循環参照を持つ細工されたMach-Oバイナリは、キューの無制限の増大と指数関数的な文字列連結を引き起こし、OutOfMemoryErrorを誘発してJVM全体をクラッシュさせ、未保存の作業がすべて失われてしまいます。

Ghidra 12.1より前のバージョンには、PcodeCacher::allocateInstructionが発行済みベクターを再割り当てする際にイテレータが無効化されることにより、SleighBuilder::generatePointerAddでヒープ使用後解放（use-after-free）脆弱性が発生します。攻撃者は公開されているSleigh::oneInstruction C++ APIを通じて悪意のあるバイナリを逆コンパイルすることでメモリ破損を引き起こし、下流のSLEIGHライブラリ利用者に影響を及ぼします。

Fortinet FortiPortalのバージョン7.4.0から7.4.7、7.2.0から7.2.8、およびすべての7.0バージョンにおいて、不適切なアクセス制御の脆弱性が存在します。攻撃者はinsert attack vector hereを介して不適切なアクセス制御を行うことが可能になる場合があります。

Ghidra 12.0.3以前のバージョンには、サイズ制限なしに無制限の出力バッファを割り当てるrust_demangle関数にメモリ不足の脆弱性があります。攻撃者はバイナリ内に悪意のあるRustシンボル名を作成することで指数関数的なメモリ割り当てを引き起こし、バイナリ解析中にプロセスがクラッシュする可能性があります。

Ghidra 12.2以前のバージョンには、IsfServerに認証なしのパストラバーサル脆弱性があります。このIsfServerはTCP接続を受け入れ、クライアントから提供された名前空間文字列を検証せずにファイルシステム操作に直接渡します。リモート攻撃者はポート54321に接続し、トラバーサルシーケンスを含む細工されたprotobufメッセージを送信することで、ファイルシステムのパスを列挙し任意のファイルを探査できます。

Ghidra 12.1以前のバージョンには、デコンパイラのHighVariable::merge()関数にヒープ解放後使用の脆弱性が存在します。この脆弱性は変数のマージ処理中に発生します。攻撃者は、HighIntersectTest::highedgemapキャッシュ内の古くなったポインタが逆参照されるように細工したバイナリを作成することで、この脆弱性を悪用できます。これにより、ユーザーがGhidraのデコンパイラビューでバイナリを開いた際に、解放済みヒープメモリのflagsフィールドを読み書きできるようになります。

Ghidra 12.1.1以前には、Mach-Oバイナリパーサーに制御されていないメモリ割り当ての脆弱性が存在しており、攻撃者がサービス拒否を引き起こす可能性があります。攻撃者は任意に大きなncmdsロードコマンド数値を持つ細工されたMach-Oバイナリを提供でき、パーサーはファイルサイズを検証せずに過剰なヒープメモリを割り当てるため、GhidraのJVMがクラッシュします。

Jenkins 2.567およびそれ以前のバージョン、ならびにLTS 2.555.2およびそれ以前のバージョンでは、ログイン後のリダイレクトURLに相対パスセグメント（`./` または `../`）が含まれている場合、そのURLが正当にJenkinsを指していると誤認してしまいます。この問題により、攻撃者がフィッシング攻撃を実行できる可能性があります。

Jenkins 2.567以前およびLTS 2.555.2以前には、ログイン後のリダイレクトURLに「//」の間にタブや改行文字が含まれていても、正当にJenkinsを指していると誤って判断される問題があります。これにより、攻撃者はフィッシング攻撃を実行できます。

X.Org XサーバーおよびXwaylandのCreateSaverWindow()にuse-after-freeの脆弱性が発見されました。クライアントがウィンドウ属性を変更してスクリーンセーバーを強制すると、use-after-freeの読み取りが発生し、情報漏洩を招く可能性があります。

Jenkins 2.567以前およびLTS 2.555.2以前において、権限チェックが不足しているため、Item/Read権限を持たないがItem/Cancel権限を持つ攻撃者が、自分が閲覧する権限のないキューアイテムをキャンセルすることが可能になる問題です。

Jenkins 2.567以前およびLTS 2.555.2以前には権限チェックが欠如しており、Overall/Read権限を持つ攻撃者が他のユーザーの設定したタイムゾーンを特定でき、さらに他のユーザーの「My Views」にあるビュー名を列挙することが可能です。

Jenkins 2.567以前およびLTS 2.555.2以前のバージョンでは、「Delegate to servlet container」セキュリティ領域の「from」パラメーターがログイン後に安全にリダイレクトされることを保証していません。そのため、攻撃者がユーザーを攻撃者が制御するドメインにリダイレクトし、フィッシング攻撃を行う可能性があります。

Jenkins 2.567以前およびLTS 2.555.2以前のバージョンでは、POSTによるconfig.xmlの送信からのシークレットが暗号化されずに保存されていました。そのため、ジョブ構成のconfig.xmlファイル内に平文で記録され、Item/Extended Read権限を持つユーザーやJenkinsコントローラーのファイルシステムにアクセスできる者によって閲覧される可能性があります。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン6.9.13-50および7.1.2-25以前では、CheckPrimitiveExtentでメモリ割り当てに失敗すると、ヒープの使用後解放（heap-use-after-free）が発生し、クラッシュを引き起こす可能性があります。この問題は、バージョン6.9.13-50および7.1.2-25で修正されました。

ImageMagickはデジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン6.9.13-50および7.1.2-25より前のバージョンでは、distort操作に誤った引数を渡すとヌルポインタデリファレンスが発生します。この問題はバージョン6.9.13-50および7.1.2-25で修正されています。

ImageMagickは、デジタル画像の編集や操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-25以前では、wandオプションパーサに無効なオプションを提供すると小さなメモリリークが発生しました。この問題はバージョン7.1.2-25で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-25以前では、細工されたマルチフレームをSF3エンコーダーでエンコードすると、ヒープバッファの上書きが発生する可能性がありました。この問題はバージョン7.1.2-25で修正されています。