脆弱性情報（JVN）検索・一覧

追加の検証により競合状態が対処されました。この問題はiOS 16.5およびiPadOS 16.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、macOS Tahoe 16.5、tvOS 16.5、visionOS 16.5、watchOS 16.5で修正されています。アプリが機密ユーザーデータにアクセスする可能性があります。

Windowsリッチテキスト編集コントロールにおける二重解放の脆弱性により、認可された攻撃者がローカルで権限を昇格させることが可能です。

Windows Filtering Platform (WFP) の不適切なアクセス制御により、認証された攻撃者がローカル環境でセキュリティ機能を回避できます。

Windows LDAP（Lightweight Directory Access Protocol）におけるヌルポインタ参照の脆弱性により、認証された攻撃者がローカルでサービス拒否を引き起こすことが可能です。

Windows Storport ミニポートドライバーのヌルポインタ参照の脆弱性により、認可されていない攻撃者がネットワーク経由でサービス拒否攻撃を引き起こす可能性があります。

Windows DWMコアライブラリの境界外読み取りの脆弱性により、認証された攻撃者がローカルで情報を漏洩させる可能性があります。

Windows TCP/IP における代替パスまたはチャネルを使用した認証回避の脆弱性により、権限を持つ攻撃者がネットワーク越しにセキュリティ機能を回避できます。

Telnetクライアントにおける境界外読み取りにより、認証されていない攻撃者がネットワーク上で情報を漏洩させる可能性があります。

認証された攻撃者は複数のフィールドタイプに細工された値を永続化でき、別のユーザーがDeskで影響を受けたドキュメントを開いた際にクライアントサイドのスクリプトが実行される可能性があります。脆弱なフォーマッタの実装では、保存された値をエスケープせずに生のHTML属性や要素の内容に補間します。この問題はFrappeのバージョン16.10.0に影響を与えます。

ボリュームマネージャ拡張ドライバにおけるヒープベースのバッファオーバーフローにより、認可された攻撃者が物理的な攻撃を通じてコードを実行できます。

SSLバンドルを使用するように構成されている場合、Spring BootのElasticsearch自動構成はElasticsearchサーバーに接続する際にホスト名の検証を実行しません。影響を受けるバージョンはSpring Boot 4.0.0から4.0.5までであり、ベンダーの勧告に従って4.0.6以降にアップグレードすることを推奨します。

SonicWall SMA1000シリーズ機器におけるUnicodeエンコーディングの不適切な処理により、リモートから認証済みのSSLVPN管理者がAMCのTOTP認証を回避できます。

LiquidJSはShopifyやGitHub Pagesに対応した純粋なJavaScript製のテンプレートエンジンです。バージョン10.25.7以前では、{% layout %}や{% block %}内での循環ブロック参照が無限再帰ループを引き起こし、利用可能なメモリ（約4GB）をすべて消費してNode.jsプロセスがFATAL ERROR: JavaScript heap out of memoryでクラッシュしていました。これにより、Liquidテンプレートを送信できる任意のユーザーがサービス拒否（DoS）攻撃を実行できました。この問題はバージョン10.25.7で修正されています。

n8n-MCPは、AIアシスタントにn8nノードのドキュメント、プロパティ、および操作へのアクセスを提供するMCPサーバーです。バージョン2.47.11以前では、n8n-mcpがHTTPトランスポートモードで動作している場合、POST /mcpエンドポイントへの着信リクエストのメタデータが認証結果に関係なくサーバーログに書き込まれていました。ログが収集され外部システムに転送されたり、リクエストの信頼境界外（共有ログストレージ、SIEMパイプライン、サポート・運用のアクセス）で閲覧可能な環境では、Authorizationヘッダーからのベアラートークン、マルチテナント環境におけるx-n8n-keyヘッダーからのテナント別APIキー、MCPエンドポイントに送信されたJSON-RPCリクエストペイロードが漏洩する可能性があります。アクセス制御自体は回避されておらず、認証されていないリクエストは正しく401 Unauthorizedで拒否されていましたが、拒否されたリクエストの機密情報がログに記録され続ける可能性がありました。この問題はバージョン2.47.11で修正されています。

M365 Copilot for Desktop における不適切なアクセス制御により、不正な攻撃者がローカルでなりすましを行うことが可能です。

MapServerはウェブベースのGISアプリケーションを開発するためのシステムです。バージョン6.0からバージョン8.6.2未満の間に、MapServerのWMSサーバーにリフレクト型XSS脆弱性が存在し、認証されていない攻撃者が細工されたWMS URLを開くことで任意のユーザーのブラウザに任意のHTMLやJavaScriptを注入できる可能性があります。この脆弱性は、WMS 1.3.0リクエストにおいて、FORMAT=application/openlayersと適切にサニタイズされていないSRSパラメータの組み合わせによって発生します。本問題はバージョン8.6.2で修正されています。

Argo Workflowsは、Kubernetes上で並列ジョブをオーケストレーションするためのオープンソースのコンテナネイティブワークフローエンジンです。バージョン4.0.0から4.0.5未満のバージョンにおいて、server/auth/gatekeeper.goのrbacAuthorization()関数でヌルポインタ参照が発生し、SSO_DELEGATE_RBAC_TO_NAMESPACE=trueの場合、名前空間レベルのRBACルールにマッチするもののSSO名前空間ルールにマッチしないSSOユーザーに対してパニック（サービス拒否）が発生します。この問題はバージョン4.0.5で修正されました。

n8n-MCPは、AIアシスタントにn8nノードのドキュメント、プロパティ、および操作へのアクセスを提供するMCPサーバーです。バージョン2.47.13より前のn8n-MCPは、HTTPトランスポートモードで動作している場合、認証済みのMCPツール呼び出しリクエストの完全な引数およびJSON-RPCパラメータが、リクエストディスパッチャおよびいくつかの関連コードパスにより、何らかのレダクションが行われる前にサーバーログに記録されていました。ツール呼び出しに資格情報（特にn8n_manage_credentials.data）が含まれる場合、生の値がログに永続化される可能性があります。ログが収集され外部システムへ転送されたり、リクエストの信頼境界外（共有ログストレージ、SIEMパイプライン、サポートや運用担当者のアクセス）で閲覧可能な展開環境では、以下の情報が漏えいする可能性があります：n8n_manage_credentialsを通じて送信されたベアラトークンおよびOAuth資格情報、ツール引数に埋め込まれたテナントごとのAPIキーおよびWebhook認証ヘッダー、任意のシークレットを含むペイロードが任意のMCPツールに渡された場合。この問題は認証（サーバーが受け入れるAUTH_TOKEN）を必要とするため、未認証の呼び出し者はトリガーできません。また、HTTPモードでの既存のコンソールサイレンスレイヤによりランタイムでの露出は軽減されていますが、このレイヤは脆弱であり、値は依然としてログ記録用に構築されて渡されています。この問題はバージョン2.47.13で修正されました。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0383以前には、Vimにバンドルされている標準プラグインnetrwにOSコマンドインジェクションの脆弱性が存在していました。ユーザーに細工されたURL（例：sftp://やfile://プロトコルハンドラを使用するURL）を開かせることで、攻撃者はVimプロセスの権限で任意のシェルコマンドを実行できます。この問題はバージョン9.2.0383で修正されました。

NanaZipはオープンソースのファイルアーカイブソフトウェアです。バージョン5.0.1252.0から6.0.1698.0未満の間に、NanaZipのUFS/UFS2ファイルシステムイメージパーサーには制御されていない再帰的脆弱性が存在していました。関数GetAllPathsは深さの制限や訪問済みinodeの追跡なしにサブディレクトリへ再帰します。深いディレクトリツリーやinodeサイクルを持つ細工されたUFSイメージによりスタックの枯渇が引き起こされ、NanaZipプロセスがクラッシュします。この脆弱性は6.0.1698.0で修正されました。

Azure Monitor Agentの信頼されていない検索パスにより、認可された攻撃者がローカルで権限を昇格させることが可能となります。

Microsoft Edge（Chromiumベース）の下流コンポーネントで使用される出力内の特殊要素の不適切な無害化（"インジェクション"）により、不正な攻撃者がネットワーク経由で権限を昇格させることが可能になります。

Microsoft Edge（Chromiumベース）における重要な情報のユーザーインターフェース（UI）の誤表示により、未承認の攻撃者がネットワーク上でなりすましを行うことが可能になります。

Linuxカーネルにおいて、以下の脆弱性が修正されました。nfc: s3fwrn5にて、バイトを消費する前にrx skbを割り当てる問題がありました。s3fwrn82_uart_read()関数は、serdevコアに受け入れたバイト数を報告しますが、現在のコードはrecv_skbにバイトを消費し、新しい受信バッファを割り当てる前に完全なフレームを配信してしまう可能性があります。alloc_skb()が失敗すると、コールバックはすでにバイトを消費していても0を返し、次の受信コールバックのためにrecv_skbをNULLのままにします。これによりreceive_buf()の会計契約が破られ、次のskb_put_u8()でNULL参照が発生する恐れがあります。解決策として、次のバイトを消費する前に受信skbを遅延割り当てするようにし、割り当てに失敗した場合はすでに受け入れたバイト数を返すようにしました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。mm/slabでは、allow_spinがtrueでない場合にcurrent-mems_allowed_seqにアクセスしないようにしています。LockdepはNMIコンテキストでget_from_any_partial()が呼び出される際に警告を出します。なぜなら、current-mems_allowed_seqはseqcount_spinlock_t型であり、NMI安全ではないからです。警告内容はロック状態の不整合を示し、デッドロックの可能性を指摘しています。Documentation/locking/seqlock.rstによると、seqcount_tはNMI安全でなく、読み取りパスが書き込み側のクリティカルセクションを割り込む可能性がある場合にはseqcount_latch_tを使用すべきだとされています。本件ではcurrent-mems_allowed_seqにアクセスせず、再試行を避けるように修正されています。

Linuxカーネルのmm/vmallocにおいて、CONFIG_PAGE_OWNERが有効な場合にKASANシャドウページの解放がRCUのスタールを引き起こす問題が修正されました。vmallocのクリーンアップ時に多数のページを解放すると、RCU読み取りロック下で高コストなスタックアンワインドが行われ、タスクが長時間CPUを占有することがありました。この問題は、purge_vmap_node()が大量のvmap_areaエントリを処理するときに発生します。修正により、ループ内で定期的にスケジューラのプリエンプションを許可し、RCU猶予期間の完了と他のタスクの実行を促進して、RCUスタールを防止します。

Linuxカーネルのmedia: chips-media: wave5ドライバーにおいて、ポーリングモードでのkthreadワーカー破棄に関する競合状態が修正されました。この脆弱性は、モジュール除去時にhrtimerをキャンセルする前にkthread_destroy_worker()を呼び出していたために発生していました。その結果、タイマーがワーカー破棄中に発火し、新たな作業がキューに追加されてWARN_ONがトリガーされていました。この修正により、ポーリングモードでのモジュールアンロード時に発生していたカーネル警告を防止できます。

Linuxカーネルのdrm: renesas: rz-du: mipi_dsiにおいて、一部のパネルが再起動時にカーネルパニックを引き起こす問題が修正されました。この問題は、unprepare()コールバック内でMIPI-DSIコマンドを送信する必要があるパネルで発生しており、MIPI-DSIインターフェースが停止しているためカーネルパニックを発生させていました。本修正では、停止処理をatomic_post_disableの新しいコールバック関数に移動し、電源オフおよび停止シーケンスを正しく行うことで問題を解決しています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。rapidioのrio_scan_alloc_net()関数内で、rio_free_net()をkfree()に置き換えました。idtabの割り当てに失敗した場合、netはまだrio_add_net()で登録されていません。そのため、メモリを解放するにはkfree(net)で十分です。ダングリングポインタを避けるために、mport-netをNULLに設定します。

vm2はNode.js向けのオープンソースの仮想マシンおよびサンドボックスです。バージョン3.11.0以前のvm2に含まれるCallSiteラッパークラス（V8のネイティブCallSiteの安全なラッパーとして設計されたもの）は、ホストオブジェクトの漏洩を防ぐためにgetThis()とgetFunction()をブロックしていましたが、getFileName()がサニタイズされていないホストの絶対パスを返すことを許可していました。これにより、サンドボックス内のコードはホストサーバーの完全なディレクトリ構造、ライブラリパスおよびフレームワークのバージョンを抽出できます。この脆弱性はバージョン3.11.0で修正されました。

vm2はNode.js向けのオープンソースの仮想マシン及びサンドボックスです。3.11.0より前のバージョンでは、vm2のコードトランスフォーマーにパフォーマンス最適化があり、コードにcatch、import、またはasyncキーワードが含まれていない場合にAST解析をスキップしていました。この高速経路のバイパスにより、サンドボックス内のコードが内部のVM2_INTERNAL_STATE_DO_NOT_USE_OR_PROGRAM_WILL_FAIL変数に直接アクセスできる状態になり、内部のセキュリティ関数（handleException、wrapWith、import）が公開されてしまう問題が発生していました。この脆弱性は3.11.0で修正されました。

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。0.20.0より前のバージョンでは、vLLMのextract_hidden_states投機的デコーディング提案者が、最初のデコードステップ後に誤った形状のテンソルを返し、EngineCoreプロセスがクラッシュするRuntimeErrorを引き起こしていました。このクラッシュは、バッチ内の任意のリクエストがサンプリングペナルティパラメーター（repetition_penalty、frequency_penalty、presence_penalty）を使用した場合に発生しました。単一のリクエストにペナルティパラメーター（例: "repetition_penalty": 1.1）が設定されているだけでサーバーがクラッシュしました。この脆弱性は0.20.0で修正されています。

WarpgateはLinux向けのオープンソースのSSH、HTTPS、およびMySQLのバスティオンホストです。バージョン0.23.3以前では、SSOフローにおいてstateパラメータの検証が行われていませんでした。そのため、攻撃者がユーザーをだまして攻撃者のアカウントにログインさせることが可能でした。これにより、ユーザーは攻撃者のアカウント上で機密性の高い操作（例えば、攻撃者のSSHターゲットへの機密データ書き込みや、攻撃者が設置したHTTPターゲットへのログイン）を行う可能性がありました。この脆弱性はバージョン0.23.3で修正されています。

urllib3はPythonのHTTPクライアントライブラリです。バージョン1.23から2.7.0未満の間、低レベルAPIのProxyManager.connection_from_url().urlopen(..., assert_same_host=False)を介して行われるクロスオリジンリダイレクトにおいて、機密性の高いヘッダーが依然として転送されていました。この脆弱性はバージョン2.7.0で修正されました。

ERPNextは無料でオープンソースのエンタープライズリソースプランニングツールです。15.101.1および16.10.0より前のバージョンでは、エンドポイントにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、認証された隣接攻撃者が任意のファイルを読み取ることが可能でした。この脆弱性は15.101.1および16.10.0で修正されています。

ERPNextは無料でオープンソースのエンタープライズリソースプランニングツールです。15.106.0および16.16.0より前のバージョンには、悪意のあるユーザーが細工されたリクエストをエンドポイントに送信することで、サーバーがユーザーの選択したサービスにHTTPコールを行う脆弱性がありました。この脆弱性は15.106.0および16.16.0で修正されています。

ERPNextは無料でオープンソースのエンタープライズリソースプランニングツールです。15.104.3および16.12.0より前のバージョンでは、EDIモジュールにおけるXML外部実体（XXE）参照の不適切な制限の脆弱性により、認証された攻撃者がローカルファイルシステムのファイル、特に機密設定ファイルを読み取ることが可能でした。この脆弱性は15.104.3および16.12.0で修正されています。

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン14.2.0から15.5.16未満および16.2.5までの間で、React Server Componentsを使用しているアプリケーションには、共有キャッシュがレスポンスのバリアントを正しく分割しない場合にキャッシュポイズニングの脆弱性があります。影響を受ける条件下では、攻撃者が元のURLからRSCレスポンスを配信させて共有キャッシュエントリを汚染し、後の訪問者が期待されるHTMLの代わりにコンポーネントのペイロードを受け取る可能性があります。この脆弱性は15.5.16および16.2.5で修正されています。

Next.jsはフルスタックのウェブアプリケーションを構築するためのReactフレームワークです。バージョン13.0.0から15.5.16未満および16.2.5未満において、beforeInteractiveスクリプトを信頼できないコンテンツと共に使用するアプリケーションにはクロスサイトスクリプティングの脆弱性が存在する可能性があります。影響を受けるバージョンでは、シリアライズされたスクリプト内容が文書に埋め込まれる前に安全にエスケープされておらず、攻撃者が制御する入力が意図されたスクリプトコンテキストを突破して任意のJavaScriptを訪問者のブラウザ上で実行できてしまう問題がありました。この脆弱性は15.5.16および16.2.5で修正されています。

Next.jsはフルスタックのWebアプリケーションを構築するためのReactフレームワークです。バージョン13.4.0から15.5.16未満および16.2.5までのApp Routerアプリケーションは、CSPノンスに依存している場合、共有キャッシュの背後に展開されると保存型クロスサイトスクリプティングの脆弱性を引き起こす可能性があります。影響を受けるバージョンでは、リクエストヘッダーから派生した不正なノンス値が安全でない方法でレンダリングされたHTMLに反映されることがあり、攻撃者がキャッシュされたレスポンスを汚染して後の訪問者に対してスクリプトを実行させる恐れがあります。この脆弱性は15.5.16および16.2.5で修正されました。