脆弱性情報（JVN）検索・一覧

Adobe Commerceのバージョン2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17およびそれ以前のバージョンは、不正な認可の脆弱性の影響を受けます。この脆弱性により、セキュリティ機能をバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正な書き込みアクセスを取得できます。この問題を悪用するためにユーザーの操作は不要です。

Adobe Commerceのバージョン2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17およびそれ以前のバージョンには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。この脆弱性により、セキュリティ機能がバイパスされる可能性があります。攻撃者はこの脆弱性を悪用してセキュリティ対策を回避し、不正に読み取りアクセスを取得する可能性があります。この問題を悪用するには、被害者が悪意のあるURLを訪問するか、侵害されたウェブページと対話するなどのユーザー操作が必要です。影響範囲が変更されています。

Adobe Commerceのバージョン2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17およびそれ以前のバージョンには、リソース消費が制御不能になる脆弱性が存在し、これによりアプリケーションのサービス拒否（DoS）を引き起こす可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションのサービス拒否状態に陥らせる恐れがあります。この問題を悪用するためにユーザーの操作は必要ありません。

Adobe Commerceのバージョン2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17およびそれ以前のバージョンは、制御されていないリソース消費の脆弱性が存在し、これによりアプリケーションがサービス拒否（DoS）状態になる可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションのサービス拒否状態を引き起こすことができます。この問題を悪用するためにユーザーの操作は必要ありません。

Adobe Commerceのバージョン2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17およびそれ以前のバージョンは、リソース消費を制御できない脆弱性の影響を受けます。この脆弱性により、アプリケーションがサービス拒否（DoS）状態になる可能性があります。攻撃者はこの脆弱性を利用してシステムリソースを枯渇させ、アプリケーションがサービス拒否状態になる原因を作ることができます。この問題を悪用するのにユーザーの操作は不要です。

Adobe Commerce のバージョン 2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17 およびそれ以前のバージョンには、リソース消費を制御できない脆弱性が存在します。この脆弱性により、アプリケーションでサービス拒否（DoS）状態が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用してシステムリソースを枯渇させ、アプリケーションのサービス拒否状態を発生させることができます。この問題を悪用するためにユーザーの操作は必要ありません。

Adobe Commerceのバージョン2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17およびそれ以前のバージョンは、脆弱なサードパーティコンポーネントへの依存による脆弱性の影響を受ける可能性があります。この脆弱性を悪用されると、アプリケーションのサービス拒否が発生する恐れがあります。攻撃者はこの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否の状態を引き起こすことができます。この問題の悪用にはユーザーの操作が必要ありません。

Adobe Commerce のバージョン 2.4.9-beta1、2.4.8-p4、2.4.7-p9、2.4.6-p14、2.4.5-p16、2.4.4-p17 およびそれ以前のバージョンには、不適切なパス名の制限（パストラバーサル）脆弱性があります。この脆弱性により、任意のファイルシステムの読み取りおよび書き込みが行われる可能性があります。管理者権限を持つ認証済みの攻撃者は、この脆弱性を悪用して、制限されたディレクトリ外のファイルを読み取ったり書き込んだりできます。この問題を悪用するためにユーザーの操作は不要であり、適用範囲が変更されています。

AGLのagl-service-can-low-levelバージョン17.1.12までには、uds-cライブラリにスタックバッファオーバーフローの脆弱性があります。uds.cのsend_diagnostic_request関数は6バイトのスタックバッファ(MAX_DIAGNOSTIC_PAYLOAD_SIZE=6)を割り当てていますが、memcpyで最大7バイト(MAX_UDS_REQUEST_PAYLOAD_LENGTH=7)を1+pid_length（2から3バイト）のオフセットでコピーするため、1から4バイトの制御されたスタックオーバーフローが発生します。payload_lengthフィールド(uint8_t)には宛先バッファに対する境界チェックがありません。スタックカナリアが存在しない32ビットARM自動車用ECUでは、これによりリターンアドレスの上書きや遠隔コード実行(RCE)が発生する可能性があります。

Microsoft Defenderにおけるファイルアクセス前の不適切なリンク解決（「リンク追跡」）の脆弱性により、認可された攻撃者がローカルで権限を昇格させる可能性があります。

Azure Portal Windows Admin Centerにおけるファイルアクセス前の不適切なリンク解決（「リンクフォロー」）の問題により、認可された攻撃者がローカル環境で権限を昇格することが可能です。

Linuxカーネルにおいて、次の脆弱性が修正されました。eventpollに関して、struct eventpollの解放をRCUの猶予期間まで延期する特定の状況下で、eventpoll.cのep_free()が別の同時実行スレッドによって使用されている間にepi-ep eventpoll構造体をkfreeしてしまう問題がありました。この問題を解決するために、使用後解放(UAF)を防ぐためkfree()をRCUコールバックに遅延させる対応を行いました。

Linuxカーネルにおいて、ocfs2_write_end_inline関数には境界外書き込みの脆弱性が存在し、その問題が修正されました。この脆弱性は、inodeのinlineデータへの書き込みが収まるかどうか判断する際に、破損したファイルシステムのid_countフィールドが実際の容量を超えていたことによって発生しました。その結果、書き込み処理がinodeブロックバッファの境界を越えてオーバーフローし、解放済みのメモリエリアに書き込まれる可能性がありました。この問題は、copy_file_rangeシステムコールの処理時に顕在化し、システムの安定性やセキュリティに悪影響を及ぼす恐れがありました。修正では、ocfs2_validate_inode_block関数にid_countの上限チェックを追加することで、不正な書き込みを防止しています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。ocfs2のinode読み込み時におけるインラインデータのi_size検証の問題です。ディスクからinodeを読み込む際に、ocfs2_validate_inode_block()はさまざまな整合性チェックを行いますが、インラインデータのサイズを検証していませんでした。ファイルシステムが破損している場合、inodeのi_sizeが実際のインラインデータ容量(id_count)を超えることがあります。これにより、ocfs2_dir_foreach_blk_id()がインラインデータバッファを越えて繰り返し処理を行い、解放済みメモリからディレクトリエントリにアクセスした際にUse-After-Freeが発生します。syzbotレポートによると、i_sizeが1099511627576バイト（約1TB）で、実際のインラインデータ容量(id_count)は通常256バイト未満でした。無効なrec_len(54648)によりctx-posが範囲外に飛び、ocfs2_check_dir_entry()でUAFが発生しました。対策として、ocfs2_validate_inode_block()において、インラインデータを持つinodeのi_sizeがid_count以下であることを検証するチェックが追加されました。これにより、inode読み込み時に破損を早期に検出し、不正データに基づく後続の処理を防止します。

Linuxカーネルにおいて、以下の脆弱性が修正されました：cryptoのaf_algモジュールにおけるaf_alg_pull_tsgl関数のページ再割り当てオーバーフローの修正です。af_alg_pull_tsglにページ再割り当てが追加された際に元のループが更新されておらず、必要以上に1ページ多く再割り当てを試みる可能性がありました。この問題を防ぐために、再割り当て時のチェックを追加しました。また、廃止されたoffset引数について言及しているコメントも更新しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: renesas_usbhsにおけるデバイス削除時のISR内でのuse-after-freeの問題を修正しました。usbhs_remove()では、ドライバが割り込みハンドラ(usbhs_interrupt)をまだ登録している間にパイプ配列を含むリソースを解放していました。usbhs_pipe_remove()の後でドライバの完全なバインド解除前に割り込みが発生すると、ISRが解放済みメモリにアクセスし、use-after-freeが発生する可能性があります。これを修正するために、リソースを解放する前にdevm_free_irq()を呼び出すようにしました。これにより、usbhs_pipe_remove()が呼び出される前に割り込みハンドラが無効化され、同期（実行中のISRの完了を待機）されることが保証されます。

Linuxカーネルにおいて、以下の脆弱性が修正されました：usbクラスのcdc-wdmに関する読み取りコードパスの順序を入れ替える問題の修正です。バグレポートによると、コンパイラの最適化またはCPUのアウトオブオーダー実行により、desc-lengthの更新がmemmoveの前に再順序される可能性がありました。これが発生すると、wdm_read()は新しい長さを参照し、初期化されていないメモリに対してcopy_to_user()を呼び出すことがありました。この動作はLKMMのデータ競合ルール[1]にも違反していました。この問題は、WRITE_ONCEとメモリバリアを使用して修正されました。

Linuxカーネルにおいて、以下の脆弱性が解決されました：netfilterのnf_tablesに関する重複デバイスの問題を修正しました。NETDEV_REGISTER通知を処理する際に、デバイスがフック作成時に既にnft_netdev_hook_alloc()によって追加されている可能性があるため、重複したデバイスの登録を回避する必要があります。

Linuxカーネルにおいて、bondingデバイスに非Ethernetスレーブ（例：GREトンネル）が追加されると、bond_setup_by_slave()関数はスレーブデバイスのheader_opsを直接bondデバイスにコピーします。その結果、dev_hard_header()がbondデバイス上で呼ばれた際に、header_ops内のコールバック関数が期待しているnetdev_priv()の型と異なる型のデータを読み込み、型混同が発生してカーネルがクラッシュする可能性があります。この脆弱性はbondingドライバの修正により、bond_header_opsというラッパー関数を導入し、常に正しいデバイスコンテキストでheader_opsの関数が呼び出されるようにすることで解決しました。

Linuxカーネルのspi: rockchip-sfcドライバーにおいて、remove()コールバック内での二重解放の脆弱性が修正されました。これは、devm_spi_register_controller()がデバイス削除時に自動でコントローラの登録解除を行うため、remove()内でspi_unregister_controller()を手動で呼び出すことで二重解放が発生していたためです。この問題を解決するために、probe()内でspi_register_controller()を使用し、DMAバッファのマッピング解除前にコントローラの登録解除が確実に行われるように変更しました。

Linuxカーネルにおいて、DMAマッピングのエラー処理に不備があったため、二重アンマップや不正なアンマップサイズが発生する脆弱性が修正されました。具体的には、不要なgotoを削除し、二重アンマップを防止し、アンマップサイズを正確に指定しています。これにより、不正なDMA同期操作を防ぎ、システムの安定性を維持できます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: spacemitにあるemac_tx_mem_map()関数のエラー処理に問題があり、DMAマッピングがエラー時にリークしていました。これを既存のemac_free_tx_buf()関数を使用して解放するように修正しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。net/mlx5eに関して、RXおよびレガシーRQ向けのXDPマルチバッファ断片カウントに関する問題が修正されました。XDPマルチバッファプログラムは、bpf_xdp_pull_data()またはbpf_xdp_adjust_tail()を呼び出す際にXDPバッファのレイアウトを変更可能です。修正タグのコミットは、mlx5ドライバがプログラム実行中にXDPバッファレイアウトが変更されないという前提を修正しました。しかし、この修正は別の問題を引き起こしました。ドロップされた断片は依然としてドライバ側でカウントする必要があり、ページ断片の参照カウント問題を回避しなければなりません。この問題は、3600のペイロードを使用し256バイト縮小するtest_xdp_native_adjst_tail_shrnk_dataのセルフテスト（今後のセルフテストパッチ）で確認されました。最後の断片はXDPコードで解放されますがドライバで追跡されません。その結果、ページ解放時に負のpp_ref_countが発生し、以下のスプラット（クラッシュ）が起きます。警告はinclude/net/page_pool/helpers.h:297のmlx5e_page_release_fragmented.isra.0+0x4a/0x50 [mlx5_core]、CPU#12で発生しました。このパッチは、すべての関連するXDPアクション（XDP_TX、XDP_REDIRECT、XDP_PASS）に対して元のXDPバッファ断片のページ断片カウントを行うことで問題を修正しています。基本的には修正タグのコミット前の元のカウント方法に戻す対応です。frag_pageは依然として元のテールを指しているため、xdp_update_skb_frags_info()へのnr_fragsパラメータは新しいnr_fragsを反映するように異なる方法で計算されています。

Microsoft Defender においてサービス拒否の脆弱性が存在します。

Microsoft Defenderにおけるヒープベースのバッファオーバーフローにより、不正な攻撃者がネットワーク経由でコードを実行できる可能性があります。

binutilsに脆弱性が発見されました。リンク処理中に特別に細工されたXCOFF（Extended Common Object File Format）オブジェクトファイルを処理する際にヒープバッファオーバーフローの脆弱性が存在します。ローカルの攻撃者がユーザーを騙してこの悪意のあるファイルを処理させることで、任意のコードを実行でき、攻撃者が不正なコマンドを実行したり、サービス拒否（DoS）攻撃を引き起こしてシステムを利用不能にする可能性があります。

Red Hat Quayに脆弱性が発見されました。この脆弱性により、Red Hat Quayがトークン生成やロボットアカウント作成などの機密操作に対してパスワード再認証を要求する際に、その再認証プロンプトを回避できてしまいます。これによって、セッションがタイムアウトしたユーザーや認証済みのアイドル状態のブラウザセッションにアクセスできる攻撃者が、有効な認証情報を提供せずに特権操作を実行できます。この脆弱性は、ユーザーインターフェースに無効な認証情報のエラーが表示されていても、機密操作の不正実行を可能にします。

InstructLabに脆弱性が発見されました。ローカルの攻撃者がチャットセッションハンドラの`logs_dir`パラメータを操作することでパス・トラバーサルの脆弱性を悪用できます。これにより攻撃者は新しいディレクトリを作成し、システム上の任意の場所にファイルを書き込めるため、不正なデータの改ざんや漏洩が発生する可能性があります。

Win32コンポーネントのウィジェットにおいて整数オーバーフローが発生する脆弱性です。この脆弱性はFirefox 151、Firefox ESR 140.11、Thunderbird 151、およびThunderbird 140.11で修正されました。

アプリケーションの更新コンポーネントにおいて権限昇格が可能となる脆弱性です。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

DOMの特権昇格に関する脆弱性は、Workersコンポーネントに存在していました。この脆弱性はFirefox 151、Firefox ESR 140.11、Thunderbird 151、およびThunderbird 140.11で修正されました。

エンタープライズポリシーコンポーネントにおいて権限が昇格される脆弱性です。この脆弱性はFirefox 151、Firefox ESR 140.11、Thunderbird 151、およびThunderbird 140.11で修正されました。

セキュリティ：プロセスサンドボックスコンポーネントにおける情報漏洩およびサンドボックスエスケープの脆弱性が存在します。この脆弱性は Firefox 151、Firefox ESR 140.11、Thunderbird 151、および Thunderbird 140.11 で修正されました。

WebExtensionsにおけるなりすましの問題です。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

DOMの緩和策をバイパスするセキュリティコンポーネントの脆弱性です。この脆弱性はFirefox 151、Firefox ESR 140.11、Thunderbird 151、およびThunderbird 140.11で修正されました。

Web Speechコンポーネントにおけるなりすましの問題があります。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

ポップアップブロッカーコンポーネントにおけるなりすましの問題が存在しました。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

DOMにおける情報漏洩の脆弱性です。この問題はセキュリティコンポーネントに関係しており、Firefox 151およびThunderbird 151で修正されました。

IP保護コンポーネントにおける情報漏洩の脆弱性です。この脆弱性はFirefox 151およびThunderbird 151で修正されました。

グラフィックス：WebGPUコンポーネントにおける情報漏洩の脆弱性です。この脆弱性はFirefox 151およびThunderbird 151で修正されました。