脆弱性情報（JVN）検索・一覧

Linuxカーネルにおいて以下の脆弱性が修正されました：usb: yurexのプローブにおける競合状態の修正です。ディスクリプタのbbuメンバーは、bbuを設定する完了ハンドラを持つURBが送信される前に未初期化値を示す値に設定する必要があります。そうしないと、プローブ中に既に取得されたデータが上書きされる可能性があります。

Linuxカーネルにおいて、以下の脆弱性が修正されました：xhciのportli debugfsファイルを読み取る際のNULLポインタ参照の修正です。Michalは最近追加されたportli debugfsファイルにおけるNULLポインタ参照のバグを報告し、デバッグしました。xhci-max_portsでカウントされたポート数が、対応プロトコル機能で報告されたポート数より多い場合にOopsが発生します。これはmax_portsが最大ポート番号を超えているか、対応プロトコル機能の異なる速度のポート間にギャップがある場合に起こりえます。そのような場合、port-rhubはNULLとなり、背後のxhciにアクセスできなくなります。このケースに対して明示的なNULLチェックを追加し、port-rhubを参照せずにportliを16進数で出力するように修正しました。

Linuxカーネルにおいて、usb: xhciのxhci_disable_slot()関数におけるメモリリークの修正が行われました。この問題はxhci_alloc_command()がコマンド構造体と完了構造体を割り当てる際に、xhci_disable_slot()のエラーハンドリング経路で完了構造体が解放されずにリークが発生していたことに起因しています。kfree()の代わりにxhci_free_command()を使用することで、両方の構造体を正しく解放できるようになりました。このバグは開発中の静的解析ツールによって検出され、特定のハードウェア条件でのみ発現するためテストケースの構築が困難でしたが、修正によりメモリ管理が適切に行われるようになりました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mctp: route: mctp_flow_prepare_output()内でkey-lockを保持していない問題です。mctp_flow_prepare_output()はkey-devをチェックし、場合によってはmctp_dev_set_key()を呼び出しますが、その処理中にkey-lockを保持していません。mctp_dev_set_key()およびmctp_dev_release_key()は__must_hold(&key-lock)で注釈されており、key-devへのアクセスはkey-lockによって直列化されることが意図されています。mctp_sendmsg()の送信パスはmctp_local_output() - mctp_dst_output()を経由してmctp_flow_prepare_output()に達しますが、この間にkey-lockを保持していないため、チェックと設定のシーケンスにレースコンディションがあります。例として、以下のインターリーブが考えられます。CPU0 CPU1 ---- ---- mctp_flow_prepare_output(key, devA) if (!key-dev) // NULLと認識 mctp_flow_prepare_output( key, devB) if (!key-dev) // まだNULL mctp_dev_set_key(devB, key) mctp_dev_hold(devB) key-dev = devB mctp_dev_set_key(devA, key) mctp_dev_hold(devA) key-dev = devA // devBを上書きになります。これによりdevAとdevBの参照が両方取得されますが、最終的なkey-devの値だけが解放のために追跡されます。これによって、1つの参照が失われ、mctp_dev_release_key()が1つのdevの参照しか減らさないため、リソースリークが発生する可能性があります。解決策として、key-devのチェックおよびmctp_dev_set_key()の呼び出しの前後でkey-lockを保持するようにしました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。rxrpcおよびafsに関する問題で、rxrpc_kernel_lookup_peer()後のエラーポインタチェックの欠如が修正されています。rxrpc_kernel_lookup_peer()はNULLに加えてエラーポインタも返す可能性があるため、NULLのみをチェックするだけでは不十分でした。これを修正するために、(1) メモリ割り当て失敗時にNULLではなく-ENOMEMを返すようにrxrpc_kernel_lookup_peer()を変更しました。(2) afsの呼び出し元をIS_ERR()とPTR_ERR()を使って返されたエラーコードを適切に処理するように修正しました。

Linuxカーネルのscsi: ufsのコア部分において、ufshcd_add_command_trace()関数でNULLポインタ参照が発生する可能性があり、そのためカーネルがクラッシュする脆弱性が修正されました。この問題はhwq-idにアクセスする際、hwqがNULLである場合に発生し、NULLチェックを追加することで解決されています。カーネルログにおけるNULLポインタ参照によるクラッシュを防止するための修正が行われました。

Microsoftは、一般に「YellowKey」と呼ばれるWindowsのセキュリティ機能バイパスの脆弱性を認識しています。この脆弱性の概念実証（PoC）が公表されており、調整された脆弱性対応のベストプラクティスに違反しています。セキュリティ更新プログラムが提供されるまで、この脆弱性から保護するために実施可能な緩和策を提供する目的で、このCVEを発行しています。

nanoに脆弱性が発見されました。ローカルユーザーは、`statusline()`関数におけるフォーマット文字列の脆弱性を悪用する可能性があります。`printf`指定子を含む名前のディレクトリを作成することで、アプリケーションはこの名前を表示しようとしてセグメンテーションフォールト（SEGV）を引き起こします。これにより、`nano`アプリケーションのサービス拒否（DoS）が発生します。

binutilsパッケージの`readelf`ユーティリティに欠陥が発見されました。ローカルの攻撃者は、特別に細工された実行可能およびリンク可能なフォーマット（ELF）ファイルを提供することで、二つのサービス拒否（DoS）脆弱性を悪用できます。一つの脆弱性はリソース枯渇（CWE-400）であり、メモリ不足の状態を引き起こす可能性があります。もう一つはヌルポインタ参照（CWE-476）で、セグメンテーションフォールトを引き起こす恐れがあります。両方の問題により、`readelf`ユーティリティが応答しなくなったりクラッシュしたりし、サービス拒否が発生する可能性があります。

binutils、特に`readelf`ユーティリティに脆弱性が発見されました。この脆弱性により、ローカル攻撃者が巧妙に作成した実行可能およびリンク可能形式（ELF）ファイルをユーザーに処理させることで、サービス拒否（DoS）を引き起こす可能性があります。この脆弱性を悪用すると、過剰なリソース消費やプログラムのクラッシュによってシステムが応答不能になる恐れがあります。

iOS版Firefoxは認証されていないローカルWebサーバー上でリーダーモードをホストしており、同じデバイス上の別のアプリケーションが任意のURLをリクエストし、サインインユーザーのクッキーでレンダリングされた応答を受け取ることが可能でした。この脆弱性はiOS版Firefox 151.0で修正されました。

Firefox for Androidのツールバーコンポーネントにおけるなりすましの問題が存在しました。この脆弱性はFirefox 151で修正されました。

フォーム自動入力コンポーネントにおけるなりすましの問題です。この脆弱性はFirefox 151、Firefox ESR 140.11、Thunderbird 151、およびThunderbird 140.11で修正されました。

Networking の JAR コンポーネントにおける同一生成元ポリシーのバイパスの脆弱性です。この脆弱性は Firefox 151 および Thunderbird 151 で修正されました。

Northern.tech CFEngine Enterpriseのバージョン3.21.8、3.24.3、および3.27.0より前のバージョンには、クロスサイトスクリプティング（XSS）が可能な脆弱性があります。

Northern.tech CFEngine Enterprise のバージョン 3.21.8、3.24.3、および 3.27.0 より前のバージョンには、不適切なアクセス制御の脆弱性が存在します。

Power Automateにおいて、機密情報が不正なアクターに露出することで、認可された攻撃者がネットワーク上で情報を開示できる可能性があります。

ip-addressは、JavaScriptでIPv4およびIPv6アドレスの解析と操作を行うライブラリです。バージョン10.1.1より前のバージョンでは、Address6.group()およびAddress6.link()が返すHTML文字列に、攻撃者が制御するコンテンツをHTMLエスケープせずに埋め込んでいました。また、無効な入力に対してAddress6コンストラクタから発生するAddressError.parseMessageには、ある分岐でエスケープされていない攻撃者制御のコンテンツが含まれる可能性があります。信頼できない入力をAddress6に渡し、これらのメソッドの出力やスローされたエラーのparseMessageをHTMLとして（例えばinnerHTMLで）レンダリングするアプリケーションには、クロスサイトスクリプティングの脆弱性があります。この脆弱性はバージョン10.1.1で修正されました。

TurborepoはJavaScriptおよびTypeScriptのコードベース向けの高性能ビルドシステムです。バージョン2.9.14以前のTurborepoのセルフホステッドログインおよびSSOブラウザフローにおいて、localhostコールバックでCSRFステート値の検証が行われていませんでした。CLIが認証を待機している間に、悪意のあるウェブページが攻撃者が制御するトークンを使ってローカルコールバックサーバーにリクエストを送信する可能性がありました。正当なコールバックより先にそれが受け入れられた場合、CLIは誤った認証情報でログインを完了してしまう可能性がありました。これはセルフホステッドのリモートキャッシュおよび認証エンドポイントに対してturbo CLIを認証するユーザーに影響を及ぼします。デバイス認証を使用するVercelホストのログインフローには影響しません。この脆弱性はバージョン2.9.14で修正されました。

Kilo-Orgのkilocodeバージョン7.0.47までに脆弱性が検出されました。この脆弱性は、コンポーネントFile Diff API Endpointのファイルpackages/opencode/src/kilocode/review/worktree-diff.tsにある関数Bun.fileに影響します。引数Fileの操作によりパス・トラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期にこの情報を通知しましたが、対応はありませんでした。

Kilo-Org kilocode バージョン 7.0.47 までに脆弱性が発見されました。この問題は、コンポーネント「環境変数ハンドラ」のファイル packages/opencode/src/config/config.ts 内の関数 Load に影響します。引数 KILO_CONFIG_CONTENT の操作により、情報漏洩を引き起こす可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトも公開されているため悪用されるおそれがあります。ベンダーにはこの公開について早期に連絡しましたが、いかなる返答も得られていません。

Credentials Managerの機能において、入力パラメータの不適切な検証によりStored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証済みユーザーは、HTMLタグを含む悪意のあるIDを定義できます。被害者が影響を受けたIDを削除しようとすると、注入されたHTMLがブラウザにレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃を引き起こします。既存の入力検証とContent Security Policyの設定により、完全なXSSの悪用や直接的な情報漏洩は防止されています。

ユーザー機能における入力パラメータの不適切な検証により、Stored HTML Injectionの脆弱性が発見されました。管理者権限を持つ認証ユーザーは、ユーザー名にHTMLタグを含む悪意のあるユーザーを作成できます。被害者が当該ユーザーを含むグループを削除しようとすると、注入されたHTMLがブラウザ上に表示され、フィッシングやリダイレクト攻撃を可能にします。既存の入力検証およびContent Security Policyの設定により、完全なXSS攻撃や直接的な情報漏洩は防止されています。

スケジュール復元アーカイブ機能において、入力パラメータの不適切な検証によりストアドHTMLインジェクションの脆弱性が発見されました。管理者権限を持つ認証ユーザーがHTMLタグを含む悪意のある復元スケジュールを定義できます。被害者が影響を受けるスケジュールを閲覧すると、挿入されたHTMLがブラウザ上でレンダリングされ、フィッシングや場合によってはオープンリダイレクト攻撃を可能にします。既存の入力検証とコンテンツセキュリティポリシーの設定により、完全なXSSの悪用および直接的な情報漏洩は防止されています。

Smart Polling機能において、入力パラメータの不適切な検証により蓄積型HTMLインジェクションの脆弱性が発見されました。権限の制限された認証済みユーザーは、同期を通じてHTMLタグを含む悪意のあるリモート戦略をプッシュすることが可能です。被害者がSmart Polling機能内の影響を受けたリモート戦略を閲覧すると、注入されたHTMLがブラウザ上で表示され、フィッシングや場合によってはオープンリダイレクト攻撃を引き起こす可能性があります。既存の入力検証およびコンテンツセキュリティポリシーの設定により、完全なクロスサイトスクリプティング（XSS）攻撃および直接的な情報漏洩は防止されています。

任意のゲストがトランザクション内でXS_RESET_WATCHESコマンドを発行すると、assert()が発動し、xenstoredがクラッシュする可能性があります。xenstoredがNDEBUGを#defineしてビルドされている場合は、assert()が無効になり、問題は発生しません。なお、デフォルトではリリースビルドのXenにおいてもxenstoredのビルドでNDEBUGは定義されていません。

Mattermostのバージョン11.5.xから11.5.1まで、10.11.xから10.11.13まで、11.4.xから11.4.3までにおいて、スラッシュコマンドのトリガーワードの一意性をコマンド更新時に強制できない問題が存在します。これにより、認証されたチームメンバーで「Manage Own Slash Commands」権限を持つユーザーは、自身のスラッシュコマンドのトリガーを既に登録されているトリガーに編集することで、既存のシステムまたはカスタムのスラッシュコマンドを乗っ取り、なりすますことが可能となります。MattermostアドバイザリIDはMMSA-2026-00597です。

Apache OFBizにおけるテンプレートエンジンで使用される特殊要素の不適切な無害化の脆弱性です。この問題はApache OFBizの24.09.06以前のバージョンに影響します。ユーザーには本問題が修正されたバージョン24.09.06へのアップグレードを推奨します。なお、更新バージョンでは、dataTemplateTypeId = "FTL"の「Data Resource」レコードはサポートされなくなりました。さらに、更新バージョンでは「Ecommerce Customer」セキュリティグループにコンテンツ管理の権限が含まれなくなりましたので、ユーザーは本番サイトからもこれらの権限を削除することが推奨されます。

Apache OFBizにおけるパス名制限の不備（パストラバーサル脆弱性）です。この問題はApache OFBizの24.09.06以前のバージョンに影響します。ユーザーには、この問題を修正した24.09.06以降のバージョンへのアップグレードを推奨します。

HSC MailInspector v5.3.3-7には、/tap/tap.phpエンドポイントにクロスサイトスクリプティング（XSS）脆弱性が含まれています。この脆弱性は、代替または難読化されたJavaScript構文を使用したユーザー制御入力の不適切な無害化が原因です。このエンドポイントは、適切な出力エンコーディングを行わずに未検証のユーザー入力をHTTPレスポンスに反映するため、リモート攻撃者が被害者のブラウザのコンテキストで任意のJavaScriptコードを実行できる可能性があります。

HSC MailInspector 5.3.3-7 には、ユーザーから提供された入力に対して代替または難読化されたJavaScript構文を使用した不適切な無害化が原因で、/police/WarningUrlPage.php エンドポイントにクロスサイトスクリプティング（XSS）の脆弱性があります。

Apache OFBizにおける不適切な入力検証の脆弱性です。本問題はApache OFBizのバージョン24.09.06未満に影響を及ぼします。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Apache OFBizにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）、制限されたディレクトリへのパス名の不適切な制限（パストラバーサル）、コード生成の不適切な制御（コードインジェクション）の脆弱性です。この問題は、Apache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーは、この問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Apache OFBizにおける式言語文（statement）で使用される特殊要素の不適切な無害化により発生する「式言語インジェクション」の脆弱性です。この問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Apache OFBizに認証不備の脆弱性があります。この問題はApache OFBizのバージョン24.09.06以前に影響を及ぼします。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

マルチテナント環境におけるApache OFBizのアクセス制御に不備がある脆弱性です。この問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーは、この問題を修正したバージョン24.09.06にアップグレードすることを推奨します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfsのnetfs_unbuffered_write()関数におけるリトライ時のNULLポインタ参照の問題を修正しました。書き込みサブリクエストがNETFS_SREQ_NEED_RETRYとしてマークされると、netfs_unbuffered_write()のリトライパスではstream-prepare_write()がNULLかどうかを確認せずに無条件に呼び出されていました。9Pのようなファイルシステムはprepare_write操作を設定しないため、stream-prepare_writeはNULLのままです。get_user_pages()が-EFAULTで失敗し、サブリクエストがリトライフラグ付きの場合、fs/netfs/direct_write.cの189行目でNULLポインタ参照が発生していました。これを修正するために、write_retry.cで既に使われているパターンを踏襲し、stream-prepare_writeがNULLの場合は再交渉をスキップし、netfs_reissue_write()を経由して直接サブリクエストを再発行するようにしました。netfs_reissue_write()はイテレーターのリセット、IN_PROGRESSフラグの設定、統計更新、再発行を内部で処理します。

Linuxカーネルにおいて、以下の脆弱性が修正されました。netfs: netfs_limit_iter()関数のITER_KVECイテレータに対するカーネルBUGの修正です。プロセスがクラッシュしてカーネルが9Pファイルシステムにコアダンプを書き込む際、__kernel_write()はITER_KVECイテレータを作成します。このイテレータはnetfs_unbuffered_write()を介してnetfs_limit_iter()に到達しますが、同関数はITER_FOLIOQ、ITER_BVEC、ITER_XARRAYのイテレータタイプのみを処理し、その他のタイプの場合にBUG()を発生させます。この問題は、kvecとbvecがいずれもポインタと長さのフィールドを持つ単純なセグメント配列であることに基づき、netfs_limit_bvec()と同様のパターンでnetfs_limit_kvec()を追加し、イテレータタイプがITER_KVECのときにnetfs_limit_iter()からディスパッチすることで修正しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。dmaengineのxilinx xdmaにおけるregmap初期化エラー処理を修正しました。devm_regmap_init_mmioはエラー時にNULLではなくERR_PTR()を返すため、エラーチェックとエラーメッセージを修正しました。誤ったretの値の代わりに、ERR_PTR()から取得したエラーコードを使用するようにしました。

Apache OFBizにおけるウェブページ生成時の入力の不適切な無害化によりクロスサイトスクリプティングの脆弱性が存在します。この問題はApache OFBizのバージョン24.09.06より前のバージョンに影響します。ユーザーはこの問題を修正したバージョン24.09.06にアップグレードすることを推奨します。