脆弱性情報（JVN）検索・一覧

Open5GS 2.7.7までのバージョンに脆弱性が発見されました。この問題はSMFコンポーネントのOpenAPI_list_create関数に影響を及ぼします。この脆弱性によりサービス拒否が発生します。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。本プロジェクトには問題が早期に報告されましたが、まだ対応されていません。

Open5GS 2.7.7までに脆弱性が発見されました。影響を受けるコンポーネントはSMFの関数smf_nsmf_handle_create_sm_contextです。この操作を行うとサービス拒否が発生します。リモートからの攻撃が可能です。このエクスプロイトは公開されており、悪用される可能性があります。プロジェクト側には問題が早期に報告されましたが、まだ対応されていません。

Open5GS 2.7.7までのバージョンに脆弱性が判明しました。影響を受ける部分はSMFコンポーネントの関数ogs_nas_parse_qos_rulesです。この操作を実行するとサービス拒否（DoS）につながる可能性があります。攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。プロジェクト側には問題が早期に報告されましたが、まだ対応されていません。

Open5GSバージョン2.7.7までに脆弱性が確認されています。これはコンポーネントSMFのファイルsrc/smf/gsm-handler.c内の関数gsm_handle_pdu_session_modification_qos_flow_descriptionsに影響を及ぼします。引数n1SmMsgに対する操作を実行するとサービス拒否が発生する可能性があります。この攻撃はリモートから実行される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。この問題を修正するためのプルリクエストは現在承認待ちの状態です。

Open5GS 2.7.7までに脆弱性が特定されました。この脆弱性は、コンポーネントSMFのファイル/src/smf/nsmf-handler.cにあるsmf_nsmf_handle_update_data_in_vsmf関数に影響を与えます。引数qosFlowProfileの操作によりサービス拒否が発生します。リモートからの攻撃で悪用される可能性があります。エクスプロイトは公開されており、使用されるおそれがあります。問題は早期に問題報告を通じてプロジェクトに通知されましたが、まだ対応されていません。

JavaScriptエンジンのJITコンポーネントに境界条件の誤りが存在する脆弱性です。この脆弱性はFirefox 150.0.3で修正されました。

Raindrop.io ブックマネージャー Web アプリ 5.6.76.0 の Chrome 拡張機能識別子の検証が不十分であるため、攻撃者は細工されたリクエストを介して機密ユーザーデータを取得できる可能性があります。

バージョン1.0.1から2.0.1未満のth30d4y/IPにおいて、DOMベースのクロスサイトスクリプティング（XSS）脆弱性がIPレピュテーションチェッカーアプリケーションで発見されました。サニタイズされていないユーザー入力がブラウザに直接レンダリングされるため、攻撃者が任意のJavaScriptを実行できる可能性がありました。この問題はバージョン2.0.1で修正されました。

ＫＤＤＩ株式会社が提供するAndroidアプリ「あんしんフィルター for au」には、次の脆弱性が存在します。 ・重要情報の平文送信（CWE-319）- CVE-2026-41281

v2.3000.1032164386.258709より前のWindows用WhatsAppには添付ファイル偽装の問題がありました。この問題により、ファイル名に埋め込まれたNULバイトを含む悪意のある形式の文書が、アプリケーション上では特定のファイルとして表示されるものの、開かれた際に実行可能ファイルとして実行される可能性がありました。現在までに実際の悪用の証拠は確認されていません。

iOS版WhatsApp v2.25.8.0からv2.26.15.72およびAndroid版WhatsApp v2.25.8.0からv2.26.7.10におけるInstagram Reels向けAIリッチレスポンスメッセージの不完全な検証により、ユーザーが他のユーザーのデバイス上で任意のURLからメディアコンテンツを処理させる可能性があり、OS管理のカスタムURLスキームハンドラーを起動させる可能性もありました。現時点で悪用の証拠は確認されていません。

Fudo Enterpriseのバージョン5.5.0から5.6.2までにおいて、権限の低いユーザーが適切に保護されていないAPIエンドポイントを介して管理者専用のリソースにアクセスできる問題があります。これにはシステムログやシステム設定の一部などの機密情報が含まれます。この脆弱性はバージョン5.6.3で修正されました。

IBM Langflow Desktop 1.0.0から1.8.4までのIBM Langflowにはサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。この脆弱性により、認証された攻撃者がシステムから不正なリクエストを送信でき、ネットワークの列挙や他の攻撃を助長する可能性があります。

IBM Langflow Desktop バージョン1.8.4以下には、リモートの攻撃者がシステム上のディレクトリを横断できる脆弱性があります。攻撃者は、"ドットドット" シーケンス（/../）を含む特別に細工されたURLリクエストを送信することで、システム上の任意のファイルを閲覧可能です。

IBM Langflow Desktop 1.6.0 から 1.8.4 までの Langflow は、永続的なクロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されたユーザーが任意のJavaScriptコードをWeb UIに埋め込むことが可能になり、本来の機能を変更し、信頼されたセッション内で資格情報が漏洩する可能性があります。

V2Board バージョン 1.7.4 までに存在するクロスサイトスクリプティング（XSS）の脆弱性です。theme 設定の custom_html フィールドは、public/theme/v2board/dashboard.blade.php において Blade のエスケープされていない出力としてレンダリングされます。管理者は saveThemeConfig API を介して任意の JavaScript を注入できます。これにより、すべてのサイト訪問者が悪意のあるペイロードを実行し、クッキーの窃取、セッションハイジャック、フィッシングが可能になります。

V2Boardバージョン1.7.4以前には、ORDER BY句を介したSQLインジェクションの脆弱性があります。app/Http/Controllers/Admin/UserController.phpにて、ユーザー入力のsortパラメータが検証なしにUser::orderBy($sort, $sortType)に直接渡されます。認証された管理者はパスワードやremember_tokenなどの機密フィールドを含む任意のデータベースカラムでユーザーをソートでき、その結果、並べ替え分析を通じて情報漏洩が発生する可能性があります。

`apache-airflow-providers-keycloak` の Keycloak 認証マネージャは、ログインおよびログインコールバックフローで OAuth 2.0 の `state` パラメータを生成または検証せず、PKCE を使用しませんでした。同じレルムの Keycloak アカウントを持つ攻撃者は、被害者のブラウザに細工されたコールバック URL を届けることで、被害者を攻撃者の Airflow セッションにログインさせることができました（ログイン CSRF およびセッション固定化の脆弱性です）。その結果、被害者が後に Airflow Connections に保存した認証情報を攻撃者が取得できる恐れがあります。ユーザーは `apache-airflow-providers-keycloak` を 0.7.0 以降にアップグレードすることを推奨します。

WindowsのWatchGuardエージェント検出サービスにおけるスタックベースのバッファオーバーフロー脆弱性により、バッファがオーバーフローする問題があります。同じローカルネットワーク上の認証されていない攻撃者がこの脆弱性を悪用してエージェントサービスをクラッシュさせる可能性があります。

Windows上のWatchGuard Agent発見サービスにはスタックベースのバッファオーバーフローの脆弱性が存在し、バッファがオーバーフローする可能性があります。同一のローカルネットワークにいる認証されていない攻撃者がこの脆弱性を悪用し、エージェントサービスをクラッシュさせることができます。

IBM Langflow Desktop 1.2.0から1.8.4までのLangflowには、認証された攻撃者がシステム上でディレクトリトラバーサル攻撃を行う可能性がある脆弱性が存在します。攻撃者は「ドットドット」シーケンス（/../）を含む特殊に細工されたURLリクエストを送信することで、システム上に任意のファイルを書き込むことができます。

CloudStack Backupプラグインは、バージョン4.21.0.0および4.22.0.0において不適切な認可ロジックを持っています。CloudStack 4.21.0.0以降の環境でこのプラグインが有効になっている場合、特定のAPIにアクセス権を持つ認証済みユーザーアカウントを持つ誰でも、環境内の任意のアカウントのバックアップの一覧を表示できます。ただし、この脆弱性によりバックアップの内容を閲覧することはできません。ユーザーはこの問題を修正したバージョン4.22.0.1へアップグレードすることが推奨されます。

libuclに脆弱性が見つかりました。リモートの攻撃者は、埋め込みヌルバイトを含むキーを持つ特別に細工されたUniversal Configuration Language（UCL）入力を提供することでこれを悪用できます。これにより、オブジェクトの解析および出力時に`ucl_object_emit`関数でセグメンテーションフォルト（SEGVフォルト）が発生し、サービス拒否（DoS）を引き起こす可能性があります。

LinuxカーネルにおけるAMDGPUドライバーのメモリ予約サイズの不整合に起因する脆弱性が修正されました。具体的には、AMDGPU_VA_RESERVED_TRAP_SIZEが8KBに固定されているのに対し、KFD_CWSR_TBA_TMA_SIZEがシステムのページサイズに依存して変動するため、64KBページサイズの環境では不整合が発生し、カーネルがクラッシュしていました。本対策により、AMDGPU_VA_RESERVED_TRAP_SIZEを64KBに変更し、予約領域と割り当てサイズの不一致を解消しています。これによって、rocminfoやrcclのユニットテスト時に発生していたカーネルクラッシュの問題が修正され、安全性が向上しました。

Linuxカーネルにおいて、drm/i915/dsiでコマンドモードのDSC水平タイミング調整を行わないよう修正しました。これにより、一部のマシンでゼロ除算が発生する問題を解決し、ドライバのクラッシュを防止します。Bspecに基づき、圧縮率に応じた水平タイミング調整はビデオモードのみに限定され、Windowsドライバと同様の動作になります。Huawei Matebook Eのディスプレイ問題は依然として残っていますが、カーネルの安定性は向上します。

Linuxカーネルにおいて、hwmonのocc_show_power_1()関数内でゼロ除算が発生する脆弱性が修正されました。具体的には、サンプルがまだ収集されていない場合にupdate_tagがゼロとなり、その値で除算が行われてカーネルがクラッシュする問題が発生していました。2019年のコミットで修正されたのはocc_show_power_2()とocc_show_power_a0()のみであり、occ_show_power_1()のコードパスは見落とされていました。今回の修正では、既存のocc_get_powr_avg()ヘルパー関数を再利用し、ゼロサンプルの場合の除算処理を適切に行うことで問題を解決しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：drm/ioc32のdrm_compat_ioctlパスにおける投機実行を停止しました。このdrm_compat_ioctlパスはユーザーが制御するポインタを受け取り、それを関数ポインタのテーブルとして参照します。これはSpectre問題の代表的な手法です。この問題を修正するために、関数ポインタリストのインデックスに対してarray_index_nospec()を呼び出すようにしました。

Linuxカーネルのspi: amlogic: spifc-a4ドライバにおいて、プローブ失敗時およびremove()コールバック時にECCエンジンの登録解除が適切に行われない脆弱性が修正されました。これにより、amd_nand_ecc_unregister_on_host_hw_engine()がプローブの失敗時およびデバイス削除時に自動的に実行されるようになりました。

VaultwardenはRustで書かれたBitwarden互換のサーバーです。バージョン1.35.4以前では、`validate_webauthn_login()`のWebAuthn認証フローが署名検証を行う前に未検証の`authenticatorData`に基づいて永続的な資格情報メタデータ（1backup_eligible1および1backup_stateフラグ）を更新していました。ユーザーのパスワードを知っているが有効なWebAuthn署名を生成できない攻撃者は、そのユーザーの資格情報に保存されたバックアップフラグを恒久的に変更できます。署名検証に失敗してもデータベースの更新はロールバックされません。この問題により、影響を受けた資格情報のWebAuthn二要素認証が恒久的にサービス拒否状態になる可能性があります。この問題はバージョン1.35.5で修正されました。

FRRouting（FRR）stable/10.0からstable/10.6のMP_REACH_NLRIコンポーネントにおける入力検証の欠如により、認証された攻撃者が細工されたUPDATEメッセージを送信してサービス拒否（DoS）を引き起こす可能性があります。

Weblateはウェブベースのローカリゼーションツールです。バージョン5.17.1以前では、ユーザーがパスワードを変更した際に、ブラウザセッションは「cycle_session_keys()」を通じて正しく無効化されますが、「authtoken_token」に保存されているDRF APIトークン（"wlu_*"プレフィックス）は取り消されませんでした。この問題はバージョン5.17.1で修正されました。

DifyはオープンソースのLLMアプリ開発プラットフォームです。バージョン1.13.1より前では、認証されていないユーザーがPOST /api/files/uploadメソッドを使用して、XSSを含むSVGファイルをアップロードできました。アプリケーションAPIを通じて認証が必要なPOST /v1/files/uploadメソッドにも同様の脆弱性が存在していました。この問題はバージョン1.13.1で修正されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。bridge: ローカルVLAN-0のFDBヘルパーをNULLのvlanグループから保護します。CONFIG_BRIDGE_VLAN_FILTERINGが設定されていない場合、br_vlan_group()およびnbp_vlan_group()はNULLを返します（br_private.hのスタブ定義に基づきます）。BR_BOOLOPT_FDB_LOCAL_VLAN_0のトグルコードは無条件にコンパイルされ、br_fdb_delete_locals_per_vlan_port()およびbr_fdb_insert_locals_per_vlan_port()に到達します。そこでNULLのvlanグループポインタがlist_for_each_entry(v, &vg-vlan_list, vlist)を介して逆参照されてしまいます。観測されたクラッシュは削除パスで発生し、RTM_NEWLINKを介してBR_BOOLOPT_FDB_LOCAL_VLAN_0を含むIFLA_BR_MULTI_BOOLOPTでブリッジを作成する際にトリガーされます。挿入ヘルパーにも同様のバグパターンが存在していました。 Oops: 一般保護違反、おそらく非正規アドレス0xdffffc0000000056のために発生しました: 0000 [#1] KASAN NOPTI KASAN: null-ptr-deref 範囲内 [0x00000000000002b0-0x00000000000002b7] RIP: 0010:br_fdb_delete_locals_per_vlan+0x2b9/0x310 コールトレース: br_fdb_toggle_local_vlan_0+0x452/0x4c0 br_toggle_fdb_local_vlan_0+0x31/0x80 net/bridge/br.c:276 br_boolopt_toggle net/bridge/br.c:313 br_boolopt_multi_toggle net/bridge/br.c:364 br_changelink net/bridge/br_netlink.c:1542 br_dev_newlink net/bridge/br_netlink.c:1575 VLANがない場合には早期リターンするため、両方のヘルパー内でvlanグループポインタにNULLチェックを追加しました。これはbr_fdb_add()やbr_fdb_delete()など他のbridge FDB関数で使用されている既存のパターンに一致しています。

Linuxカーネルにおいて、以下の脆弱性が修正されました。net: airoha: airoha_qdma_rx_process()関数におけるメモリリークの問題です。skbの非線形部分に属する後続のバッファでエラーが発生した場合（例えば、NICによって報告されたペイロード長のエラーや、skbの利用可能なフラグメントをすべて消費した場合）、page_poolのフラグメントがskbにリンクされず、airoha_qdma_rx_process()のエラーパスでプールに返却されませんでした。このメモリリークを修正するために、コミット'd6d2b0e1538d（"net: airoha: Fix page recycling in airoha_qdma_rx_process()"）の一部を取り消し、常にairoha_qdma_rx_process()のエラーパスでpage_pool_put_full_pageルーチンを実行するようにしました。

Linuxカーネルにおいて、net: lapbetherでNETDEV_PRE_TYPE_CHANGEを処理する脆弱性が修正されました。lapbeth_data_transmit()は基盤となるデバイスのタイプがARPHRD_ETHERであることを期待しており、lapbeth_device_event()からNOTIFY_BADを返すことで、ボンディングドライバがこの期待を破ることを防いでいます。

Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/vc4のハング状態のエラーパスにおけるメモリリークを修正しました。vc4_save_hang_state()が早期リターン条件に遭遇した場合、以前に割り当てられた`kernel_state`を解放せずに戻ってしまい、メモリリークが発生していました。早期リターン経路を単一の場所に統合し、欠落していたkfree()呼び出しを追加しました。

Linuxカーネルにおける脆弱性の修正で、drm/vc4のハング状態のBO配列によるメモリリーク問題が解消されました。ハング状態のBO配列はvc4_save_hang_state()でkzalloc()により割り当てられていましたが、vc4_free_hang_state()で正しく解放されていませんでした。今回、ハング状態構造体を解放する前にBO配列をkfree()で解放する処理を追加することで、この問題を修正しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfrm: aeventサイズ計算におけるXFRMA_IF_IDの考慮について説明します。xfrm_get_ae()はxfrm_aevent_msgsize()で返信skbを割り当て、その後build_aevent()がx-if_idが設定されている場合にXFRMA_IF_IDを含む属性を追加します。しかし、xfrm_aevent_msgsize()はXFRMA_IF_IDのためのスペースを含んでいません。if_idを持つ状態の場合、build_aevent()は-EMSGSIZEで失敗し、xfrm_get_ae()内のBUG_ON(err 0)に達する可能性があります。これが不正なnetlink操作をカーネルパニックに変える原因となっていました。サイズ計算にXFRMA_IF_IDを無条件に考慮し、BUG_ONを通常のエラー処理に置き換えることで問題を解決しました。

Linuxカーネルにおいて、以下の脆弱性が修正されました。soc: qcom: pd-mapperに関するservreg_loc_pfr_req_eiの要素長を修正しました。servreg_loc_pfr_req_eiで宣言されたreasonの要素長がservreg_loc_pfr_reqのreasonフィールドと一致しておらず、そのためPDクラッシュ時にデコードエラーが発生していました。具体的には、qmi_decode_string_elemで文字列長81が最大長65を超えていました。この問題はservreg_loc_pfr_reqのreasonフィールドに合わせることで解決されました。

Linuxカーネルにおいて、以下の脆弱性が修正されました：x86のシャドウスタックに関するmmapロックの適切なエラーハンドリングです。セキュリティ研究者は、shstk_pop_sigframe()関数がmmap_read_lock_killable()のエラーをチェックしていないことを報告しました。これは単純な見落としであり、さらにこれらの関数に"__must_check"が付けられていなかったことも指摘されています。適切な注釈があればすぐに問題を検出できたはずです。したがって、両方の問題を修正しました。