脆弱性情報（JVN）検索・一覧

ubsan_throwing_runtime.cpp の複数の関数において、整数オーバーフローが発生し、クラッシュを引き起こす可能性があります。これにより、追加の実行権限を必要とせずにリモートからサービス拒否（DoS）攻撃を引き起こすことができます。エクスプロイトにユーザーの操作は不要です。

PackageInstallerService.javaのcreateSessionInternalにおいて、パストラバーサルの脆弱性により、Device Policy Controller（DPC）を無効なディレクトリに更新してしまう可能性があります。これにより、追加の実行権限を必要とせずにローカルで特権が昇格する恐れがあります。悪用にはユーザーの操作が不要です。

WindowState.javaの複数の関数において、タップジャッキングやオーバーレイ攻撃によってユーザーが許可を誤って承認してしまう可能性があります。これにより、追加の実行権限を必要とせずにローカル環境で権限昇格が発生する恐れがあります。悪用にはユーザーの操作は不要です。

ApkChecksums.javaのverifySignatureにおいて、リソース枯渇によりクラッシュを引き起こす可能性があります。この問題によって、追加の実行権限を必要とせずにローカルでサービス拒否が発生する恐れがあります。悪用するためにユーザーの操作は不要です。

DevicePolicyManagerService.javaの複数の関数において、不適切な入力検証によりシステムの重要なパッケージが隠される可能性があります。これにより、追加の実行権限を必要とせずにローカルでサービス拒否（DoS）攻撃が発生する恐れがあります。ユーザーの操作は悪用に必要ありません。

LauncherProcessImageListener.kt の getPreferredSize において、リソース枯渇によってサービス拒否が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル環境でサービス拒否が引き起こされます。悪用にユーザーの操作は必要ありません。

ActivityRecord.java の resumeConfigurationDispatch にコードの論理エラーがあり、その結果バックグラウンドアプリケーションの起動（bal）が発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルの権限昇格が発生する恐れがあります。悪用するためにユーザーの操作は不要です。

Android版Google Chrome 148.0.7778.216以前のGPUにおける初期化されていない使用により、遠隔の攻撃者が細工されたHTMLページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Android版Google Chromeの148.0.7778.216以前におけるInputの不適切な実装により、リモート攻撃者が細工されたHTMLページを使ってレンダラープロセスを侵害し、サイト分離を回避することが可能となっていました。

SambaのNTFSスタイルのリパースポイントの処理に欠陥が見つかりました。この欠陥は、read only = yes に設定された共有で発生します。SMBレイヤーのアクセスチェックが欠如しているため、認証されたユーザーが基盤となるファイルシステムの書き込み権限を持っている場合でも、読み取り専用エクスポート上でSMB操作を通じてリパースポイントのメタデータを作成または削除できる可能性があります。これにより、SMBで表示されるファイルの動作を変更でき、ファイルをシンボリックリンクや他のリパースポイントタイプに変換することが可能です。

Cisco Secure Firewall Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Secure Firewall Threat Defense (FTD) ソフトウェアの VPN ウェブサービスコンポーネントに脆弱性が存在します。この脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスのユーザーに対してブラウザベースの攻撃を実行する可能性があります。原因は HTTP リクエストの不適切な検証にあります。攻撃者はユーザーに悪意のある HTTP リクエストを送信させるよう設計されたウェブサイトを訪問させることで、この脆弱性を悪用できます。影響を受けるデバイスは Cisco Secure Firewall ASA ソフトウェアまたは Cisco Secure FTD ソフトウェアを実行しており、VPN 機能をサポートするウェブサービスのエンドポイントが有効化されています。攻撃が成功すると、攻撃者は影響を受けるデバイスから悪意のある入力をブラウザに反映させ、クロスサイトスクリプティング（XSS）攻撃を含むブラウザベースの攻撃を実行できます。ただし、攻撃者が影響を受けるデバイスに直接影響を与えることはできません。

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfsのxchk_xfile_*_descr呼び出しが削除されました。xchk_xfile_*_descrマクロはkasprintfを呼び出しますが、これはフォーマットされた文字列が16バイト（または現在のnofail保証値）を超える場合、メモリの割り当てに失敗する可能性があります。一部のケースでは簡単にこれを超えることができ、Jiaming Zhangがsyzbotにおいて発生するいくつかの場所を発見しました。これらの記述はデバッグ補助のためのものであり、ユニークである必要はありません。そのため、静的な文字列を渡してこの失敗パスを排除します。このパッチは6.6から6.14の間にマージされた多くのコミットに影響を与えます。

Linuxカーネルにおいて以下の脆弱性が修正されました。net: groに関する外側ネットワークオフセットの問題です。udp GRO完了段階では、受信したすべてのパケットが`encapsulation`フラグをゼロにしていると想定されています。しかし、この想定は正しくなく、一部のハードウェアNICはUDPカプセル化トラフィックのチェックサムをハードウェアオフロードする際にそのフラグを設定する場合があります。さらに、tunドライバーはUDPカプセル化されたGSOパケットを注入でき、vethを使った設定でも問題のあるレイアウトが作成される可能性があります。これらの問題のシナリオにより、udp4_gro_complete()は外側のUDPヘッダの疑似チェックサムを計算するために誤ったネットワークオフセット（内側ではなく外側）を使用し、パケット処理の後半でcsum検証エラーを引き起こします。この問題に対処するために、GRO完了時に常にencapsulationフラグをクリアし、必要に応じてudp_gro_complete()によって再度設定されるようにしました。

mirror-registryに脆弱性が発見されました。認証されたユーザーが悪意のあるウェブアドレスを提供することで、システムを騙して意図しない内部または制限されたシステムへアクセスさせることが可能です。アプリケーションはこれらのアドレスを処理する際に最終的な宛先を検証せず自動的にリダイレクトを追従するため、攻撃者はアクセス権限のないシステムへリクエストをルーティングできます。

mlflow/mlflow バージョン3.9.0までにおいて、`SearchModelVersions` REST APIエンドポイントおよび `mlflowSearchModelVersions` GraphQLクエリは、ベーシック認証が有効な場合に適切なモデルごとの認可チェックを欠いていました。これにより、認証された任意のユーザーが権限レベルに関係なく、登録されているすべてのモデルにわたってモデルバージョンを列挙できる状態になっていました。この問題は、REST APIの `BEFORE_REQUEST_VALIDATORS` と `AFTER_REQUEST_HANDLERS` に `SearchModelVersions` が含まれておらず、GraphQLの `GraphQLAuthorizationMiddleware.PROTECTED_FIELDS` にも含まれていなかったことに起因します。この脆弱性により、モデル名、バージョンの説明、ソースURI、タグ、その他のメタデータなどの機密情報が漏えいする可能性があり、マルチテナント環境において専有または機密情報が明らかになる恐れがありました。この問題はバージョン3.10.0で修正されています。

Dell PowerProtect Agent Serviceのバージョン20.1より前には、重要なリソースに対する誤った権限設定の脆弱性が存在していました。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用する可能性があり、情報が漏洩する恐れがあります。

編集者は、自分が読み取りアクセス権を持っていない注釈であっても、任意の注釈を削除できるという脆弱性がありました。編集者ユーザーは注釈を作成したり読み取ったりすることはできません。

Grafana Liveのレースコンディションにより、Viewerロールを持つ認証ユーザーが致命的なマップアクセスエラーを引き起こす同時リクエストを送信することでサーバークラッシュを引き起こす可能性があります。これにより、Grafanaサーバーが再起動を必要とする完全なサービス停止が発生します。

任意のHTMLを解析すると過剰なCPU時間を消費し、サービス拒否につながる可能性があります。

任意のHTMLを解析し、その後Renderを使用してレンダリングすると、予期しないHTMLツリーが生成される可能性があります。これは、レンダリング前に入力HTMLをサニタイズしようとするアプリケーションがXSS攻撃を受ける可能性があるため、悪用される恐れがあります。

任意のHTMLを解析し、その後Renderを使用してレンダリングすると、予期しないHTMLツリーが生成される可能性があります。これは、入力HTMLをレンダリング前にサニタイズしようとするアプリケーションにおいてXSS攻撃を実行するために悪用される可能性がある脆弱性です。

i18nextifyは、ソースコードを変更することなくスクリプトタグを介してウェブサイトの国際化を追加するJavaScriptライブラリです。バージョン4.0.8以前では、srcおよびhref属性の値内の{{key}}補間トークンを、i18next.t()が返す生の文字列に置き換えます。src/localize.js内の置換ロジック（replaceInsideハンドラー）は、重複したhttp://起点のプレフィックスに対してのみ保護しており、置換された値のURLスキームを検証していません。翻訳ファイルの内容や翻訳バックエンドのレスポンスを攻撃者が操作できる場合（例えば、破損した翻訳CDN、ユーザー投稿ロケール、平文HTTPのバックエンドに対するMITM攻撃、または翻訳JSONへの書き込み権限によって）、javascript:alert(1)やdata:text/html,script.../scriptのような翻訳済み値が変更されずにライブDOM属性に適用される可能性があります。この問題はバージョン4.0.8で修正されました。

任意のHTMLを解析し、その後Renderを使用してレンダリングすると、予期しないHTMLツリーが生成される可能性があります。これは、入力HTMLをレンダリング前にサニタイズしようとするアプリケーションでXSS攻撃を実行するために悪用される可能性がある問題です。

任意のHTMLを解析し、その後Renderを使用してレンダリングすると、予期しないHTMLツリーが生成される可能性があります。これは、レンダリング前に入力HTMLのサニタイズを試みるアプリケーションでXSS攻撃が実行される可能性があるため、悪用される恐れがあります。

Synology SSL VPN Client バージョン 1.4.5-0684 未満には、外部の第三者がアクセス可能なファイルやディレクトリに脆弱性があります。ループバックインターフェースにバインドされたローカルHTTPサーバーを介して、リモート攻撃者がインストールディレクトリ内のファイルにアクセスできる可能性があります。攻撃者は細工されたウェブページを用いたユーザーの操作を利用し、設定ファイル、証明書、ログなどの機密ファイルを取得して情報漏えいを引き起こす場合があります。

Apache Ignite REST APIにおける相対パストラバーサルの脆弱性です。認証済みのREST APIユーザーは、「cmd=log」コマンドおよび特定の方法で作成されたログパスを使用して、サーバー上の任意のファイルを読み取ることが可能です。この問題はApache Igniteのバージョン2.0.0から2.17.0までに影響を与えます。ユーザーは、この問題を修正したバージョン2.18.0へアップグレードすることを推奨します。

148.0.7778.216以前のGoogle Chromeのパスワード機能において、信頼されていない入力が十分に検証されていなかったため、リモートの攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。

Google Chrome 148.0.7778.216 未満のバージョンの ANGLE における整数オーバーフローの脆弱性により、リモートの攻撃者が細工された HTML ページを介してプロセスメモリから潜在的に機密性の高い情報を取得できる可能性がありました。

Samsungアカウントのバージョン15.5.01.1以前において、URLリダイレクションの脆弱性により、ローカルの攻撃者がアクセストークンを取得できる可能性があります。

Linuxカーネルのnet: liquidioにおける脆弱性が修正されました。setup_nic_devices()関数内で、netdevポインタはnetif_set_real_num_rx_queues()およびnetif_set_real_num_tx_queues()の呼び出し後に初めて初期化されますが、これらの呼び出しが失敗した場合に割り当てられたnetdevが解放されず、メモリリークが発生していました。この脆弱性は、キュー設定前にnetdevポインタを初期化することで修正されています。

Linuxカーネルにおいて、io_uringの読み書きリクエスト処理でキャッシュのputに失敗した際に割り当てられたiovecが正しく解放されない可能性がある問題が修正されました。io_req_rw_cleanup()を経由する読み書きリクエストは割り当てられたiovecを持っており、rw_cacheへのputに失敗した場合に未処理のiovecポインタが残ることがあります。これを防ぐために、io_rw_recycle()がリクエストのリサイクル状況を返し、その結果に応じてiovecの解放を適切に行うようにしました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。regmapのmapleにおいて、mas_store_gfp()が失敗した場合にエントリが解放されず、メモリリークが発生する問題です。regcache_maple_write()は隣接する範囲をマージするために新しいブロック（「entry」）を割り当て、その後mas_store_gfp()で格納します。mas_store_gfp()が失敗した場合は、新しい「entry」が解放されずに残ってしまいます。今回の修正では、失敗時の処理経路で「entry」を確実に解放し、成功時には置き換えられた隣接ブロック（「lower」「upper」）の解放を継続しています。

Linuxカーネルに存在する脆弱性は、特定のPCIeサブシステムにおいてASPMが有効かどうかを誤って確認する問題に関連しています。この問題により、特定のAMD GPU構成でシステムがクラッシュする原因となっていました。本修正では、誤って再適用されたコミットを取り消すことで問題を解決しています。

Linuxカーネルにおいて、以下の脆弱性が解決されました：f2fsの{read,write}_end_ioにおけるノードフッターの整合性チェックの修正です。 -----------[ ここから切り取り ]------------ kernel BUG at fs/f2fs/data.c:358! コールトレース: IRQ blk_update_request+0x5eb/0xe70 block/blk-mq.c:987 blk_mq_end_request+0x3e/0x70 block/blk-mq.c:1149 blk_complete_reqs block/blk-mq.c:1224 [inline] blk_done_softirq+0x107/0x160 block/blk-mq.c:1229 handle_softirqs+0x283/0x870 kernel/softirq.c:579 __do_softirq kernel/softirq.c:613 [inline] invoke_softirq kernel/softirq.c:453 [inline] __irq_exit_rcu+0xca/0x1f0 kernel/softirq.c:680 irq_exit_rcu+0x9/0x30 kernel/softirq.c:696 instr_sysvec_apic_timer_interrupt arch/x86/kernel/apic/apic.c:1050 [inline] sysvec_apic_timer_interrupt+0xa6/0xc0 arch/x86/kernel/apic/apic.c:1050 /IRQ f2fs_write_end_io()において、ノードページのインデックス(nid)とノードページのfooter.nidとの間に不整合が検出されます。もしfuzzされたイメージ内のノードページのフッターが破損している場合、非同期メソッド（例: f2fs_ra_node_pages()やf2fs_ra_node_page()）で破損したノードページをロードしてしまいます。この場合、ノードフッターの整合性チェックが行われません。ノードページがダーティになると、ノードページの書き戻し後に本バグが発生します。

Linuxカーネルのfbdevのrivafbドライバにはnv3_arb()関数でゼロ除算エラーを引き起こす脆弱性が存在しました。ユーザ空間のプログラムは/dev/fb*に対してFBIOPUT_VSCREENINFO ioctlを呼び出すことでRIVA NV3のアービトレーションコードをトリガーできます。ドライバはnv3_arb()内で状態state-mclk_khzを除数として検証せずに使用していました。通常、state-mclk_khzはゼロではありませんが、攻撃者が偽のPCIデバイスなどを作成するとstate-mclk_khzがゼロになる場合があります。これにより、nv3_get_param()呼び出し時に除算エラーが発生し、カーネルがクラッシュしました。本脆弱性はstate-mclk_khzがゼロかどうかをチェックして除算を回避することで修正されました。