脆弱性情報（JVN）検索・一覧

Open5GS バージョン 2.7.7 までに脆弱性が発見されました。影響を受けるのはコンポーネント NRF のライブラリ /lib/sbi/client.c にある関数 ogs_sbi_client_add です。引数 client_pool の操作によりサービス拒否（DoS）が発生します。この攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用される可能性があります。プロジェクトは問題を早期に問題報告を通じて通知されましたが、まだ対応していません。

Open5GS バージョン 2.7.6 までに脆弱性が発見されました。この脆弱性は、コンポーネント AMF/MME のファイル src/amf/context.c 内の関数 ran_ue_find_by_amf_ue_ngap_id に影響します。悪意のある操作により不適切な認可が発生します。攻撃はリモートで開始可能です。エクスプロイトが公開されており、悪用される可能性があります。この問題に対処するためのパッチは 5746b8576cfceec18ed87eb7d8cf11b1fb4cd8b1 という名前で提供されています。パッチの適用を推奨します。

Open5GS バージョン 2.7.7 までに脆弱性が判明しました。影響を受けるのは、コンポーネント NRF のライブラリ /lib/sbi/context.c 内の関数 ogs_sbi_subscription_data_add および ogs_sbi_nf_service_add です。これらの関数に対して操作を実行すると、サービス拒否（DoS）につながる可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。本脆弱性に対応するパッチは 819db11a08b9736a3576c4f99ceb28f7eb99523a として提供されています。問題を解決するために、パッチを適用することが推奨されます。

Open5GSのバージョン2.7.7までに脆弱性が特定されました。この脆弱性は、コンポーネントAUSFの/src/ausf/nausf-handler.cライブラリ内のogs_timer_add関数に影響を及ぼします。この影響によりサービス拒否（DoS）状態が発生します。攻撃はリモートから開始可能です。攻撃手法は公開されており、悪用される可能性があります。プロジェクト側には問題が早期に報告されましたが、まだ対応されていません。

Open5GS 2.7.7 以下にセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネントNRFのライブラリ /lib/sbi/nghttp2-server.c 内の関数 discover_handler です。この関数の操作により使用後解放（Use After Free）が発生します。この攻撃はリモートから実行可能です。攻撃に利用されうるエクスプロイトが公開されています。本問題は早期に問題報告を通じてプロジェクトに通知されましたが、まだ対応されていません。

TP-Link TL-WR720N 無線ルーターにはクロスサイトリクエストフォージェリの脆弱性が存在し、攻撃者は悪意のあるウェブリクエストを作成することで不正な管理操作を実行できます。攻撃者は、認証済みユーザーを攻撃者が管理するページに誘導することで、VirtualServerRpm.htm を介してポートフォワーディングルールを変更し、WlanSecurityRpm.htm を介してWiFiのセキュリティ設定を変更することが可能です。

DeskTimeタイムトラッキングアプリのバージョン1.3.674より前のバージョンにおいて、不適切なTLS証明書検証の脆弱性があります。この脆弱性により、クライアントとDeskTimeのアップデートサーバー間のネットワーク経路に位置する攻撃者が、アップデート要求に対して悪意のある実行ファイルを返すことが可能です。これによって、攻撃者は影響を受けたクライアント上でユーザーレベルのリモートコード実行を行うことができます。

0.15.1より前のSummarizeには、コンテンツスクリプトのwindow.postMessageブリッジに認可欠如の脆弱性が存在し、悪意のあるページが自動化アーティファクトを不正に操作できる可能性があります。攻撃者は送信者識別子を偽装したランタイムメッセージをシミュレートし、影響を受けるタブにスコープされた自動化アーティファクトを適切な認可チェックなしに一覧表示したり、読み取ったり、作成したり、上書きしたり、削除したりすることが可能です。

0.15.1以前のSummarizeには、拡張機能の自動化機能が有効になっている場合に、呼び出しごとのユーザー承認なしで攻撃者がブラウザ自動化アクションを実行できる認可欠如の脆弱性が含まれています。攻撃者は悪意のあるページやサマリーコンテンツを通じてエージェントに影響を与え、有効化された拡張機能の自動化ツール（ナビゲーションやデバッガー支援アクションなど）を呼び出せます。これにより、ユーザーが攻撃者の制御下にあるコンテンツと対話するときの最終的なユーザー承認ステップを回避できます。

Summarize prior to 0.15.1には、リフレッシュフリー設定書き換えパスにおいて不安全なファイル権限の脆弱性が存在しました。これによりローカルユーザーがデフォルトのファイルシステム権限を悪用し、機密クレデンシャルを読み取ることが可能です。リフレッシュフリーのパスが設定ファイルを書き換える際、元のファイル権限を保持せずにプロセスのデフォルトumask権限で置換ファイルを作成します。そのため、APIキーやプロバイダの資格情報を含む設定ファイルがUnix系の共有システム上の他のローカルユーザーに露出してしまいます。

Perl用のImager::File::GIFバージョン1.002までには、細工されたマルチフレームGIFファイルによりヒープの境界外書き込み（OOB）が可能な脆弱性があります。Imager::File::GIFの関数i_readgif_multi_lowでは、GIFのグローバルスクリーン幅である'SWidth'に対して1行あたりのバッファGifRowを1つだけ割り当て、それをファイル内のすべての画像で再利用しています。ページマッチの分岐では、各DGifGetLine書き込みの前にImage.Width + Image.Left SWidthのチェックを行っていますが、imgif.cの790-805行にある並列のスキップ画像分岐は、そのようなチェックを行わずにDGifGetLine(GifFile, GifRow, Width)を呼び出しています。

PerlのWWW::Mechanize::Cached 2.00未満のバージョンは、世界書き込み可能なオンディスクキャッシュからキャッシュされたHTTPレスポンスをデシリアライズするため、ローカルレスポンスの偽造およびコード実行を可能にします。明示的なキャッシュバックエンドが指定されていない場合、WWW::Mechanize::CachedはデフォルトでCache::FileCacheを/tmp/FileCacheに構築し、バックエンドのドキュメントに記載されているdirectory_umask 000をオーバーライドしません。そのため、キャッシュルートおよびサブディレクトリはスティッキービットなしのモード0777で作成されます。キャッシュエントリはリクエストのsha1_hexで名前付けされ、次回のキャッシュヒット時にStorable::thawを介して読み戻されます。キャッシュツリーへの書き込み権限を持つローカル攻撃者は、既知のURLに対する被害者のキャッシュエントリを任意の冷凍されたHTTP::Responseのバイナリで置き換えることができ、被害者が次にそのURLをget()すると、攻撃者制御のレスポンスバイトが返されます。これらのバイトはStorable::thawに渡されるため、STORABLE_thaw、DESTROY、またはオーバーロードフックに副作用を持つクラスを読み込んだ被害者プロセスは、任意のコード実行にエスカレートされる可能性があります。

Net::IMAPはRubyでインターネットメッセージアクセスプロトコル（IMAP）クライアント機能を実装しています。バージョン0.4.0から0.4.24未満、0.5.0から0.5.14未満、0.6.0から0.6.4未満の間で、SCRAM-SHA1またはSCRAM-SHA256を使って接続を認証する際に、悪意のあるサーバーが大きな反復回数の値を送信することでクライアントプロセスに対して計算資源を大量に消費させ、サービス拒否（DoS）攻撃を行う可能性があります。この問題はバージョン0.4.24、0.5.14、および0.6.4で修正されています。

Perl用のApache::Session::Generate::SHA256のバージョン1.3.19未満では、安全でないセッションIDが生成されます。Apache::Session::Generate::SHA256はセッションIDを安全でない方法で生成していました。デフォルトのセッションIDジェネレーターは、組み込みのrand()関数、エポック時間、PIDのSHA-256ハッシュを返し、その結果がさらにハッシュ化されます。これらは予測可能でエントロピーの低いソースであるため、予測可能なセッションIDは攻撃者にシステムへのアクセスを許す可能性があります。バージョン1.3.19では、Crypt::URandom::urandomの呼び出しが失敗した場合でも警告なしに安全でないセッション生成方法にフォールバックしますが、Crypt::URandomはモジュールの必須要件であるため、この状況が発生する可能性は低いです。この問題はApache::Session::Generate::MD5の類似の問題に関連しています。

Mattermostのバージョン11.5.xのうち11.5.1以下、10.11.xのうち10.11.13以下、および11.4.xのうち11.4.3以下には、開始ミーティングAPIエンドポイントにおけるリクエストボディのサイズ制限の不備があります。これにより、認証された攻撃者が細工された過剰なサイズのHTTP POSTリクエストを/api/v1/meetingsに送信することで、リソースの枯渇やサービス拒否を引き起こす可能性があります。

Fortinet FortiDeceptor 6.0.0から6.0.2、FortiDeceptor 5.3.0から5.3.3、FortiDeceptor 5.2.0から5.2.1、FortiDeceptor 5.1の全バージョン、およびFortiDeceptor 5.0の全バージョンには、コマンド内の引数区切り文字を適切に無効化しない（"引数インジェクション"）脆弱性が存在します。この脆弱性により、少なくとも読み取り専用の管理者権限を持つ認証済み攻撃者が、HTTPで細工されたリクエストを介してログファイルを読み取ることが可能になる場合があります。

Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.81.0以前のFleetには、gRPCランチャーの`PublishLogs`エンドポイントにおいてサービス拒否（DoS）の問題が存在していました。影響を受けるバージョンでは、特定の予期しない入力値が適切に処理されず、認証済みの登録済みランチャーホストからのリクエストを処理中にFleetサーバープロセスが終了する可能性がありました。認証された攻撃者が任意の登録済みランチャーノードキーにアクセスできる場合、`PublishLogs`エンドポイントに単一のgRPCリクエストを送信することで即時かつ完全なサービス拒否を引き起こすことが可能です。この脆弱性は可用性にのみ影響を与え、機密データの漏洩、認証バイパス、権限昇格、整合性には影響しません。バージョン4.81.0では修正が含まれています。すぐにアップグレードできない場合は、以下の緩和策により露出を減らすことが可能です。FleetのgRPCエンドポイントへのネットワークアクセスを可能な限り制限してください（例：既知のホストIP範囲へのインバウンドアクセスを限定する）。Launcherのログ取り込みが不要な場合は、gRPCトラフィックを終了またはフィルタリングするインフラの背後にFleetを配置してください。並びに繰り返されるFleetプロセスクラッシュや予期しない再起動の監視を行い、潜在的な悪用を検出してください。

Mattermostのバージョン11.5.xから11.5.1、10.11.xから10.11.13、11.4.xから11.4.3において、共有チャネルのメンバーシップを同期する際に遠隔クラスタがチャネルへのアクセス権を持っているかどうかを検証しないため、悪意のある遠隔クラスタが権限のないチャネルを対象とした細工されたメンバーシップ同期メッセージを用いて、任意のユーザーをプライベートチャネルを含む任意のチャネルから削除できる問題があります。

Microsoft Teamsで外部の第三者がアクセス可能なファイルまたはディレクトリが存在するため、不正な攻撃者がローカルでなりすます可能性があります。

攻撃者は特別に細工されたbase64交換をDovecotとクライアント間で使用し、SCRAM TLSチャネルバインディングを偽装することができます。この攻撃を実行するためには攻撃者がDovecotとクライアントの接続間に介入できる必要があります。成功した場合、攻撃者はMITMプロキシとしてDovecotとクライアント間の通信を盗聴できます。修正バージョンをインストールしてください。公に利用可能なエクスプロイトは知られていません。

Teamcenter V2312（すべてのバージョン V2312.0014）、Teamcenter V2406（すべてのバージョン V2406.0012）、Teamcenter V2412（すべてのバージョン V2412.0009）、Teamcenter V2506（すべてのバージョン V2506.0005）、および Teamcenter V2512（すべてのバージョン）に脆弱性が特定されました。影響を受けるアプリケーションは、ユーザーから提供されたデータを適切にエンコードまたはフィルタリングしていません。これにより、攻撃者は悪意のあるコードを注入でき、影響を受けるページを他のユーザーが訪れた際にそのコードが実行される可能性があります。

Wikimedia FoundationのMediaWikiにおいて、権限のない者に機密情報が露出する脆弱性があります。この脆弱性はプログラムファイルincludes/Specials/SpecialUserRights.phpに関連して発生します。この問題はMediaWikiのバージョン1.43.7未満、1.44.4および1.45.2に影響を与えます。

Microsoft Edge for Androidにおける重要情報のユーザーインターフェース（UI）が誤って表示されるため、認証されていない攻撃者がネットワーク上でスプーフィングを実行できる可能性があります。

攻撃者はManageSieveサービス（またはローカル）を介して悪意のあるSieveスクリプトをアップロードし、設定されたCPU時間制限を最大130倍まで回避できます。これにより、攻撃者はサーバーのパフォーマンスを低下させることが可能です。修正済みバージョンをインストールするか、代替手段としてManageSieveまたはローカルアクセス経由でのSieveスクリプトへの直接アクセスを防止してください。現在、公開されている攻撃コードは存在しません。

攻撃者はIMAPのSETACLコマンドを使用して、imap_acl_allow_anyone=noに設定されていてもユーザーのdovecot-aclファイルにanyone権限を注入できます。これにより、すべてのユーザーにフォルダがスパム送信される可能性があります。影響は他のユーザーにフォルダをスパムできることに限定されており、予期しないアクセス権を取得することはありません。修正版のインストールを推奨します。現在、公開されているエクスプロイトは報告されていません。

LinuxカーネルのWi-Fiドライバーrtw88_8822bにおいて、チップの電源がオフの状態でRFレジスタを読み取る際に発生するWARNINGの問題が修正されました。具体的には、rtw8822b_set_antenna()関数がチップの電源がオフのときに呼ばれた場合、rtw8822b_config_trx_mode()が不正な値を読み取ってWARNINGを表示してしまっていました。この問題に対処するため、チップの電源がオンの場合にのみrtw8822b_config_trx_mode()が呼ばれるように変更しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/testsでは、madvise呼び出し時に予約ロックを保持します。GEMオブジェクトのmadvise操作の呼び出し前後で予約ロックを取得および解放します。テストではdrm_gem_shmem_madvise_locked()が使用されており、以下のようなエラーが発生していました。[ 58.339389] WARNING: CPU: 1 PID: 1352 at drivers/gpu/drm/drm_gem_shmem_helper.c:499 drm_gem_shmem_madvise_locked+0xde/0x140。新しいヘルパー関数drm_gem_shmem_madvise()はKunitテストのみでエクスポートされており、通常のドライバ向けインターフェースではありません。

Linuxカーネルにおけるspi: cadence-quadspiのDevice Tree解析を修正し、probe関数のランタイムPM管理の不整合によって発生するクロック無効化の重複を防止しました。これにより、コントローラに接続されたフラッシュのDT情報が欠落または破損している場合でも、クロック関連の警告やエラーを回避できるようになりました。

LinuxカーネルにおけるZynq UltraScale＋ MPSoCのOP-TEEノードの扱いに関する問題が修正されました。この問題は、U-Bootがopteeファームウェアノードとreserved-memoryノードをデバイスツリーに自動挿入する際に、既にopteeノードが存在するとreserved-memoryノードの挿入が正しく機能せず、その結果として実行時にメモリアクセス違反が発生していました。

Linuxカーネルにおいて、GEMオブジェクトのvmapおよびvunmap操作の周囲で予約ロックを保持することにより発生していた問題が修正されました。この修正によって、vmap_lockedを使用したテストで警告メッセージが解消されます。新しいvmap/vunmapヘルパーはKunitテスト専用であり、通常のドライバインターフェースとしては使用されません。

Linuxカーネルにおいて、以下の脆弱性が修正されました：drm/panthorに関するdma-fenceの安全なアクセスルールの修正です。コミット506aa8b02a8d6（"dma-fence: 安全なアクセスヘルパーを追加しルールを文書化"）は、dma-fenceの安全なアクセスルールを詳細に説明しています。最も一般的な問題は、drm_sched_fence_get_timeline_nameがgroup_free_queueと競合状態になる可能性があることです。

Windows Rich Text Editにおけるダブルフリーの脆弱性により、認証された攻撃者がローカルで権限を昇格させることが可能です。

この問題はメモリ管理の改善によって対処されました。この問題はSafari 26.5、iOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

この問題はメモリ処理の改善によって対処されました。この問題はSafari 26.5、iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。

この問題はメモリ処理の改善によって対処されました。この脆弱性はSafari 26.5、iOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意を持って細工されたウェブコンテンツの処理により、予期しないプロセスクラッシュが発生する可能性があります。

ファイル処理の改善によりロジックの問題が修正されました。この問題はmacOS Tahoe 26.5で修正されています。悪意のある細工が施されたZIPアーカイブがGatekeeperのチェックを回避する可能性があることが判明しました。

追加の検証により情報漏洩の問題が対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブサイトを訪問すると、機密データが漏洩する可能性があります。

改善されたメモリ管理により、use-after-freeの問題が修正されました。この問題はSafari 26.5、iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意のある細工が施されたウェブコンテンツを処理すると、予期しないSafariがクラッシュする可能性があります。

この問題は改善されたチェックによって対処されました。この問題はmacOS Tahoe 26.5で修正されています。物理的にロックされたデバイスにアクセスできる攻撃者は、機密ユーザー情報を閲覧する可能性があります。

この問題は範囲チェックの改善によって対処されました。この問題はiOS 18.7.9およびiPadOS 18.7.9、iOS 26.5およびiPadOS 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 26.5、tvOS 26.5、visionOS 26.5、watchOS 26.5で修正されています。悪意を持って細工されたファイルを処理すると、アプリが予期せず終了する可能性があります。