VRDA Feed : Provides information for vulnerability impact analysis

JVNDB-2026-000129:baserCMS用プラグイン「BurgerEditor」における複数の脆弱性

2026-09-09T14:11:07+09:00

株式会社ディーゼロが提供するbaserCMS用プラグイン「BurgerEditor」には、次の複数の脆弱性が存在します。ユーザ識別情報操作による権限チェック回避（CWE-639）- CVE-2026-84062アップロードするファイルの検証が不十分（CWE-434）- CVE-2026-84063 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者：野口晋義氏

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032290:Siemens製品に対するアップデート（2026年9月）

2026-09-07T18:04:30+09:00

新規：1件SSA-887643: Account Hijacking Vulnerability in Mendix SAML module

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032289:CISA ICS Advisory / ICS Medical Advisory（2026年09月03日）

2026-09-07T18:04:26+09:00

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。新規：8件ICSA-26-246-01: OPCFoundation OPC UA LocalDiscoveryServer (LDS)ICSA-26-246-02: IXON VPN ClientICSA-26-246-03: Rockwell Automation ControlFLASHICSA-26-246-04: Rockwell Automation ArmorStart LTICSA-26-246-05: Rockwell Automation 1756-ENBT ModuleICSA-26-246-06: Inductive Automation IgnitionICSA-26-246-07: Pyramid Solutions NetStaX EtherNet/IP StackICSA-26-246-08: Tycon Systems TPDIN-Monitor-WEB3更新：2件ICSA-26-169-07: Schneider Electric Easergy, EcoStruxture, PowerLogic, and Saitel Products (Update A)ICSA-26-202-01: Tycon Systems TPDIN-Monitor-WEB2 (Update A)

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032288:Casdoorにおける認可回避の脆弱性

2026-09-07T18:04:23+09:00

Vulnerability Note VU#889462 Casdoor authentication server is vulnerable to authorization bypass

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032287:オラクルのEnterprise Manager for Systems Infrastructureにおけるアクセス制御に関する脆弱性

2026-09-07T14:12:21+09:00

Oracle Enterprise ManagerのSystems Infrastructure製品（コンポーネント：Agent）に存在する脆弱性です。影響を受ける対応バージョンは13.5および24.1となっています。容易に悪用可能なこの脆弱性により、Oracle Enterprise Manager for Systems Infrastructureが稼働するインフラストラクチャにログオン可能な低権限の攻撃者が、Oracle Enterprise Manager for Systems Infrastructureを危殆化させる恐れがあります。この脆弱性を突く攻撃が成功すると、Oracle Enterprise Manager for Systems Infrastructureの乗っ取りが発生する可能性があります。CVSS 3.1基本スコアは7.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032286:オラクルのJD Edwards EnterpriseOne US Payrollにおけるアクセス制御に関する脆弱性

2026-09-07T14:12:17+09:00

Oracle JD EdwardsのJD Edwards EnterpriseOne US Payroll製品に脆弱性があります（コンポーネント：Payroll）。影響を受けるサポート対象バージョンは9.2です。この脆弱性は、JDENET経由でネットワークアクセスを持つ低権限の攻撃者による悪用が困難であるものの、悪用されるとJD Edwards EnterpriseOne US Payrollが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、JD Edwards EnterpriseOne US Payrollが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.5（機密性、完全性、可用性に影響があります）。CVSSベクター：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032285:マイクロソフトのFabricにおける相対パストラバーサルの脆弱性

2026-09-07T14:12:14+09:00

Microsoft Fabricにおける相対パストラバーサルの脆弱性により、認可された攻撃者がネットワーク経由で権限を昇格させることが可能です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032284:マイクロソフトのAzure Data Manager for Energyにおける整数オーバーフローの脆弱性

2026-09-07T14:12:11+09:00

Azure Data Manager for Energyにおける整数オーバーフローまたはラップアラウンドの脆弱性により、認証された攻撃者がネットワーク経由でコードを実行できる可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032283:オラクルのAgile Engineering Data Management product of Oracle Supply Chainにおけるアクセス制御に関する脆弱性

2026-09-07T14:12:08+09:00

Oracle Supply ChainのOracle Agile Engineering Data Management製品（コンポーネント：Engineering Communication Interface）に脆弱性があります。影響を受けるサポート対象バージョンは6.2.1です。この脆弱性は悪用が難しく、HTTP経由でネットワークアクセスを持つ低権限の攻撃者がOracle Agile Engineering Data Managementを侵害する可能性があります。この脆弱性はOracle Agile Engineering Data Management内に存在しますが、攻撃は追加の製品に大きな影響を及ぼす可能性があります（範囲が変更されます）。この脆弱性を攻撃に成功した場合、重要なデータやすべてのOracle Agile Engineering Data Managementでアクセス可能なデータに対して許可されていない作成、削除、変更のアクセスが行われたり、重要なデータへの不正アクセスやすべてのOracle Agile Engineering Data Managementでアクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1の基本スコアは8.2（機密性および完全性に影響があります）。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N)

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032282:オラクルのAgile Engineering Data Management product of Oracle Supply Chainにおけるアクセス制御に関する脆弱性

2026-09-07T14:12:04+09:00

Oracle Supply ChainのOracle Agile Engineering Data Management製品（コンポーネント：Engineering Communication Interface）における脆弱性です。影響を受けるサポート対象バージョンは6.2.1です。悪用は難しい脆弱性ですが、HTTPを介してネットワークアクセス可能な認証されていない攻撃者がOracle Agile Engineering Data Managementを侵害する可能性があります。この脆弱性を攻撃に成功すると、Oracle Agile Engineering Data Managementでアクセス可能な一部のデータに対し、権限のない更新、挿入、または削除アクセスが発生するほか、アクセス可能なデータの一部に対して権限のない読み取りアクセスが生じる可能性があります。CVSS 3.1基本スコアは4.8（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N)です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032281:TP-LINK Technologiesのtapo c100 ファームウェア等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性

2026-09-07T14:12:01+09:00

Tapo C100/C101 V5には、RTSPサービスにヌルポインタ参照の脆弱性が存在します。ローカルネットワーク上の攻撃者は、特別に細工されたリクエストを送信することで、サービスが無効なポインタを参照してしまい、サービスのクラッシュおよびデバイスの再起動を引き起こす可能性があります。これが成功すると、ライブビデオストリーミング機能が妨害され、一時的にサービス拒否状態が発生します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032280:TP-LINK Technologiesのtapo c100 ファームウェア等の複数製品におけるヒープベースのバッファオーバーフローの脆弱性

2026-09-07T14:11:58+09:00

Tapo C100/C101 V5には、RTSPサービスにヒープベースのバッファオーバーフローの脆弱性が存在します。ローカルネットワーク上の認証済み攻撃者が、特別に細工された過度に長い長さの値を持つRTSPフレームデータを送信することで、境界外のヒープ書き込みが発生します。この悪用に成功すると、RTSPサービスがクラッシュし、デバイスが再起動して、一時的なサービス拒否（DoS）状態を引き起こす可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032279:Amazon.com, Inc.のDiagram-as-codeにおける相対パストラバーサルの脆弱性

2026-09-07T14:11:54+09:00

AWS diagram-as-code (awsdac) のバージョン0.10から0.23におけるzip解凍機能に、相対パストラバーサルの問題が存在します。この問題により、パストラバーサルシーケンスを含む細工されたzipエントリ名を介して、第三者が任意のファイルをローカルファイルシステムに書き込める可能性があります。また、第三者がダイアグラムバンドル内で不適切な操作を行う恐れがあります。問題を解決するために、ユーザーはバージョン0.24以降にアップグレードする必要があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032278:FaberonのPakeにおけるパストラバーサルの脆弱性

2026-09-07T14:11:51+09:00

Pakeの3.13.1以前のバージョンでは、JavaScriptから提供されたダウンロード用ファイル名がサニタイズされずに、download_file TauriコマンドでユーザーのDownloadsディレクトリに結合されます。パス横断シーケンス（例えば ../Library/LaunchAgents/com.evil.plist）や絶対パスを含むファイル名は~/Downloadsの外側に解決されます。その後、このコマンドは攻撃者が制御するURLから（ブラウザではなくRust HTTP経由で）コンテンツを取得し、そのパスに書き込みます。このコマンドを呼び出すスクリプトは、ユーザー書き込み可能なファイルを上書きし、永続化（macOSのLaunchAgents、Linuxの自動起動、Windowsのスタートアップ）をインストールして、ユーザーアカウントでコードを実行させる可能性があります。影響を受けるPakeツリーから生成されたすべてのデスクトップアプリは同じコマンドを公開しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032277:オートデスク株式会社のFBX-SDKにおけるスタックベースのバッファオーバーフローの脆弱性

2026-09-07T14:11:48+09:00

悪意を持って細工されたFBXファイルがAutodesk FBX SDKで解析される際、fbxsdk::FbxIO::BinaryReadSectionHeaderにおいてスタックベースのバッファオーバーフロー脆弱性を引き起こす可能性があります。攻撃者はこの脆弱性を悪用し、現在のプロセスのコンテキストで任意のコードを実行できます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032276:オートデスク株式会社のFBX-SDKにおけるスタックベースのバッファオーバーフローの脆弱性

2026-09-07T14:11:45+09:00

悪意を持って細工されたFBXファイルがAutodesk FBX SDKを通じて解析されると、fbxsdk::ExtractDriveにおいてスタックベースのバッファオーバーフローの脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストで任意のコードを実行できます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032275:オートデスク株式会社のRevitにおける境界外読み取りに関する脆弱性

2026-09-07T14:11:41+09:00

悪意を持って細工されたPDFファイルがAutodesk Revitを通じて解析されると、境界外読み取りの脆弱性が引き起こされる可能性があります。悪意のある攻撃者はこの脆弱性を悪用して、クラッシュを引き起こしたり、機密データを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりできます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032274:NLTKにおけるアクセス制御に関する脆弱性

2026-09-07T14:11:38+09:00

nltk/nltk バージョン＜= 3.9.4 の `nltk.downloader` に存在する脆弱性によって、クロスパッケージのリソースおよびモデルの汚染が可能になります。ダウンローダーはパッケージごとに隔離されたルートではなく、`corpora/` や `taggers/` といった共有名前空間にパッケージのアーカイブを展開し、アーカイブの書き込みと展開後にのみパッケージの整合性を検証します。この設計上の欠陥により、あるパッケージが同じ名前空間内の別のパッケージの信頼されたリソースを上書きでき、その変更は通常の NLTK API を通じて即座に有効になります。この問題はインタープリターの再起動後も持続し、機械学習のパイプラインや再現性に敏感な環境などの下流ワークフローに影響を与える可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032273:NLTKにおけるサーバサイドのリクエストフォージェリの脆弱性

2026-09-07T14:11:35+09:00

nltk/nltk バージョン 3.9.4 および現在の develop ブランチには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。SSRF を防ぐために内部ネットワークアドレスを拒否することを意図した `nltk.pathsec.validate_network_url()` 関数は、RFC 6598 の共有アドレス空間 (`100.64.0.0/10`) に属する IP を拒否できません。これは、Python の `ipaddress` モジュールがこれらのアドレスを `is_private` でも `is_global` でもないと分類し、現在のガードが `is_private` といくつかの明示的なカテゴリのみをチェックしているために発生しています。NLTK のネットワークロードヘルパーに渡される URL を操作できる攻撃者は、この脆弱性を悪用して、厳格モードのアプリケーションに共有アドレス空間のホストに対してリクエストを送信させることができ、アプリケーションホストから到達可能な非公開インフラを公開してしまう可能性があります。影響は SSRF 型の機密情報露出に限定されており、コード実行は報告されていません。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032272:オートデスク株式会社のRevitにおける解放済みメモリの使用に関する脆弱性

2026-09-07T14:11:32+09:00

悪意のある手法で細工されたPDFファイルがAutodesk Revitで解析されると、Use-After-Free脆弱性が引き起こされる可能性があります。攻撃者はこの脆弱性を悪用して、クラッシュを引き起こしたり、機密データを漏洩させたり、現在のプロセスのコンテキストで任意のコードを実行したりすることができます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032271:オートデスク株式会社のinstallerにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性

2026-09-07T14:11:29+09:00

悪意を持って作成された実行可能ファイルが被害者のマシンで実行されると、権限の低いローカル攻撃者が名前付きパイプに対して認証されていないIPCメッセージを注入したり、パイプの権限や所有権を変更したりすることが可能となり、機密性、完全性、および可用性に影響を与える可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032270:オートデスク株式会社のinstallerにおける入力で指定されたインデックス、位置、またはオフセットの不適切な検証に関する脆弱性

2026-09-07T14:11:25+09:00

悪意を持って細工された入力がAutodeskインストーラーのIPCフレームパーサによって処理されると、入力で指定された位置またはオフセットが不適切に検証され、範囲外の部分文字列操作が発生する可能性があります。悪意のある攻撃者は、この脆弱性を悪用してNT AUTHORITY\SYSTEMサービスを予期せず終了させ、サービス拒否（DoS）状態を引き起こすことができます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032269:HashiCorpのgo-slugにおけるUnicode エンコーディングの処理に関する脆弱性

2026-09-07T14:11:22+09:00

HashiCorp go-slug バージョン 0.4.0 から 0.18.2 までにおいて、ローカル攻撃者が .terraformignore の除外を回避し、パスのマッチング時にUnicode正規化を不適切に処理することで、機密ファイルがTerraformのスラッグアップロードに含まれてしまう可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032268:TP-LINK Technologiesのtapo c200 ファームウェアにおける入力確認に関する脆弱性

2026-09-07T14:11:19+09:00

Tapo C200 v5において、暗号化された認証情報データを処理する設定サービスに不適切な入力検証の脆弱性が特定されました。攻撃者は、検証が不十分なために例外処理の失敗を引き起こす可能性がある過剰なサイズの暗号化された暗号文値を送信でき、その結果、影響を受けたデバイスがクラッシュしたり再起動したりする可能性があります。成功した悪用により、HTTPSの管理および監視機能が一時的に中断され、サービスが回復するまでの間、サービス拒否（DoS）状態が発生するおそれがあります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032267:fastifyのfastify-staticにおける複数の脆弱性

2026-09-07T14:11:16+09:00

@fastify/staticのバージョン10.1.3以前には、以前のルートガードバイパスに対する修正が不完全な状態で含まれていました。静的ファイルハンドラは親ディレクトリのセグメントのみを拒否していましたが、ルートマッチングの前および送信レイヤーに委譲する前に、ドットセグメント、重複スラッシュ、エンコードされたドット、バックスラッシュの正規化（カノニカル化）を行っていませんでした。その結果、認証されていない攻撃者がガードされたルートを回避するために非正規のパス形式を使用し、ルートベースのガードで保護されたファイルをリクエストして保護されたファイルの内容を漏洩させる可能性がありました。静的ルートのサブツリーをルートベースのガードで保護するアプリケーションが影響を受けますが、allowedPathオプションに依存するアプリケーションは影響を受けません。この問題は@fastify/static 10.1.3で修正されており、ルーティングおよび提供に使用されるパス名を正規化し、バックスラッシュも拒否しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032266:IBMのIBM AIX等の複数製品におけるOS コマンドインジェクションの脆弱性

2026-09-07T14:11:13+09:00

IBM AIX 7.2および7.3、ならびにIBM PowerVM VIOS 4.1には、OSコマンドで使用される特殊要素の適切な無害化が行われていない脆弱性があります。その結果、リモートの認証済み攻撃者が任意のコマンドを実行できる可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032265:アルバネットワークス株式会社のHPE Aruba Networking Fabric Composerにおける認証に関する脆弱性

2026-09-07T14:11:09+09:00

HPE Networking Fabric Composerの基盤となるオペレーティングシステムに認証バイパスの脆弱性が存在します。この脆弱性を悪用されると、認証されていない隣接する攻撃者が基盤OS上で特権ユーザーとして任意のコードを実行でき、AFCホストを完全に乗っ取る恐れがあります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032264:VMwareのSpring Cloud Configにおけるパストラバーサルの脆弱性

2026-09-07T14:11:06+09:00

Spring Cloudにおける脆弱性は、バックエンドとしてネイティブファイルシステムが設定されたSpring Cloud Config Serverへのリクエストでprofileパラメータを置換する際に発生します。これにより、設定された検索ディレクトリの外部にあるファイルにアクセス可能となってしまいます。この問題は、Spring Cloudの以下のバージョンに影響を与えます：3.1.X系の3.1.13未満、4.1.X系の4.1.9未満、4.2.X系の4.2.3未満、4.3.X系の4.3.2未満、および5.0.X系の5.0.2未満です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032263:BroadcomのSpring Authorization Serverにおける認証に関する脆弱性

2026-09-07T14:11:03+09:00

Spring SecurityのSpring Authorization Serverにおける主要な脆弱性によって認証がバイパスされる問題です。この問題は、Spring Authorization Serverの以下のバージョンに影響します：7.0.0から7.0.4まで、1.5.0から1.5.6まで、1.4.0から1.4.9まで、1.3.0から1.3.10までです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032262:NVIDIAのNeMoにおけるOS コマンドインジェクションの脆弱性

2026-09-07T14:11:00+09:00

Linux向けのNVIDIA NeMoには脆弱性があり、攻撃者がOSコマンドインジェクションを引き起こす可能性があります。この脆弱性を悪用されると、コード実行やデータ改ざん、権限昇格、情報漏洩が発生する恐れがあります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032261:VMwareのSpring Integrationにおけるパストラバーサルの脆弱性

2026-09-07T14:10:57+09:00

悪意のある、または侵害されたFTP/SFTP/SMBサーバーは、攻撃者が制御するコンテンツを用いて、クライアントのファイルシステム上の任意の場所（設定されたローカルディレクトリの外部）に任意のファイルを書き込むことが可能です。影響を受けるバージョンは、Spring Integrationの7.0.0から7.0.4まで、6.5.0から6.5.8まで、6.4.0から6.4.11まで、6.3.0から6.3.14まで、および5.5.0から5.5.20までです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032260:VMwareのSpring Bootにおける証明書検証に関する脆弱性

2026-09-07T14:10:54+09:00

Spring BootのMail自動設定はホスト名の検証を有効にしていません。spring.mail.properties.mail.smtp.ssl.checkserveridentity=trueのように、関連するJavaMailプロパティを設定しているアプリケーションには影響を及ぼしません。影響を受けるバージョンは、Spring Boot 4.0.0から4.0.6まで、3.5.0から3.5.14まで、および3.4.0から3.4.16までです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032259:VMwareのSpring Bootにおける安全でない一時ファイルに関する脆弱性

2026-09-07T14:10:50+09:00

Spring BootのArtemisEmbeddedConfigurationFactoryは、明示的なパスが設定されていない場合に、埋め込みArtemisメッセージブローカーのデータディレクトリとして固定された静的なパスを使用します。同じホスト上のローカル攻撃者は、アプリケーション起動前にこの予測可能なディレクトリを事前に作成したり、シンボリックリンクを設置したりすることが可能です。影響を受けるバージョンは、Spring Boot 4.0.0から4.0.6まで、3.5.0から3.5.14まで、3.4.0から3.4.16まで、3.3.0から3.3.19まで、2.7.0から2.7.33までです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032258:ggml.aiのllama.cppにおける複数の脆弱性

2026-09-07T14:10:47+09:00

llama.cpp の b1886 から b7445 までのビルドには、LLaMA-Android の JNI ラッパーにおいてダブルフリーの脆弱性が存在します。new_1batch() は malloc() を使用してメモリを割り当てる一方、free_1batch() は C++ の delete 演算子を使ってそのメモリを解放するため、ヒープメタデータが破損します。攻撃者はこのメモリ管理の不一致を悪用して、プロセスクラッシュによるサービス拒否を引き起こしたり、アロケータの状態によっては任意のコード実行を達成する可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032257:アップルのSwiftNIO SSLにおける境界外読み取りに関する脆弱性

2026-09-07T14:10:44+09:00

NIOSSLCertificate._subjectAlternativeNamesは、証明書のSAN（Subject Alternative Names）の生のバイトにアクセスすることを提供します。NIOSSLはASN1_STRINGに基づくと想定されるバッファにアクセスを提供していますが、すべてのSANがASN1_STRINGに基づいているわけではないため、そのようなタイプのバッファにアクセスすると境界外メモリアクセスが発生する可能性があります。この脆弱性はswift-nio-sslバージョン2.37.2で修正されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032256:アップルのSwift Cryptoにおける二重解放に関する脆弱性

2026-09-07T14:10:41+09:00

DERまたはPEMのバイトからRSA公開鍵を初期化する際にエラーが発生すると、EVP_PKEY*が二重解放される問題があります。これは、一度はキャッチブロック内で、次にdeinit内で解放されるためです。このため、将来のメモリ割り当て時にクラッシュが発生する可能性があります。この二重解放は、BoringSSLが提供されたバイトから公開鍵をデコードできない場合に発生します。この脆弱性はswift-cryptoバージョン4.5.1で修正されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032255:NVIDIAのtriton inference serverにおけるリソースの枯渇に関する脆弱性

2026-09-07T14:10:37+09:00

Linux向けNVIDIA Triton Inference Serverには、攻撃者が制御不能なリソース消費を引き起こすことができる脆弱性が存在します。この脆弱性を悪用されると、サービス拒否（DoS）攻撃が発生する可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032254:VMwareのSpring Cloud ConfigにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

2026-09-07T14:10:34+09:00

Spring Cloud Config ServerがSVNリポジトリをクローンするために使用するベースディレクトリ（spring.cloud.config.server.svn.basedir）は、検査時使用時差分（TOCTOU）攻撃に対して脆弱です。対象バージョンは、Spring Cloud Configの5.0.0から5.0.4、4.3.0から4.3.4、4.0.0から4.2.8、3.1.14およびそれ以前のバージョンです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032253:VMwareのSpring Cloud Configにおける重要な機能に対する認証の欠如に関する脆弱性

2026-09-07T14:10:31+09:00

Spring Cloud Configの重要な機能における認証欠如の脆弱性により、Spring Cloud Configサーバーの/monitorエンドポイントへのWebhookリクエストが検証されません。この問題は、Spring Cloud Configのバージョン5.0.0から5.0.4、4.3.0から4.3.4、4.0.0から4.2.8、および3.1.14までに影響を与えます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032252:VMwareのSpring Securityにおける不正な認証に関する脆弱性

2026-09-07T14:10:28+09:00

Spring Security の WebAuthn サポートを使用しているアプリケーションには、分散 HTTP セッションストアを使用している場合にユーザー検証がバイパスされる脆弱性が存在する可能性があります。影響を受けるバージョンは以下の通りです。Spring Security 7.1.0、Spring Security 7.0.0 から 7.0.6、Spring Security 6.5.0 から 6.5.11、Spring Security 6.4.0 から 6.4.18 です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032251:VMwareのSpring Securityにおける暗号強度に関する脆弱性

2026-09-07T14:10:25+09:00

二引数コンストラクタを使用するか、IVジェネレータにnullを渡し、暗号化モードとしてCBCを指定した場合、AesBytesEncryptorを使用するアプリケーションは、初期化ベクタがnull（全てゼロ）であるAES/CBCを使ってデータを暗号化します。対象バージョンは以下の通りです。Spring Security 7.1.0、Spring Security 7.0.0 から 7.0.6、Spring Security 6.5.0 から 6.5.11、Spring Security 6.4.0 から 6.4.18、Spring Security 5.8.0 から 5.8.27、Spring Security 5.7.0 から 5.7.25 です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032250:VMwareのSpring Data RESTにおける動的に決定されたオブジェクト属性の不適切に制御された変更に関する脆弱性

2026-09-07T14:10:22+09:00

Spring Data RESTは、変更不可能なターゲット型に対するHTTP PUT処理時に、集約ルートの永続化されたバージョン（@Version）プロパティを保持しません。この問題は、以下のバージョンに影響を及ぼします。- Spring Data REST 5.1.0- Spring Data REST 5.0.0 〜 5.0.6- Spring Data REST 4.5.0 〜 4.5.12- Spring Data REST 4.0.0 〜 4.4.15- Spring Data REST 3.7.20およびそれ以前のバージョンです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032249:VMwareのSpring AIにおける再帰制御に関する脆弱性

2026-09-07T14:10:19+09:00

深くネストされた、または循環する目次を持つPDFを解析すると、取り込みスレッドでStackOverflowErrorが発生する可能性があります。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、及び Spring AI 1.0.0 から 1.0.9 です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032248:VMwareのSpring AIにおける安全でない一時ファイルに関する脆弱性

2026-09-07T14:10:16+09:00

マルチユーザホスト上のローカル攻撃者が決定論的キャッシュパスを事前に作成し、悪意のあるONNXモデルファイルを配置する可能性があります。影響を受けるバージョンは、Spring AI 2.0.0、Spring AI 1.1.0 から 1.1.8、および Spring AI 1.0.0 から 1.0.9 です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032247:VMwareのSpring Integrationにおける信頼できないデータのデシリアライゼーションに関する脆弱性

2026-09-07T14:10:12+09:00

Spring IntegrationのJSONからオブジェクトへの変換では、json__TypeId__ヘッダーを使用して逆シリアル化の対象タイプを選択し、そのヘッダー値をClassUtils.forNameでクラスに解決しますが、タイプやパッケージの許可リストが存在しません。対象バージョンは、Spring Integration 7.1.0、Spring Integration 7.0.0〜7.0.5、Spring Integration 6.5.0〜6.5.10、Spring Integration 6.4.0〜6.4.12、Spring Integration 5.5.21およびそれ以前のバージョンです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032246:BroadcomのReactor Coreにおける整数オーバーフローの脆弱性

2026-09-07T14:10:09+09:00

Reactor Coreにおいて、fairBackpressureが有効なFlux.windowTimeoutオペレーターを使用するアプリケーションに、サービス拒否（DoS）状態になる脆弱性があります。対象バージョンは、Reactor Core 3.8.0 から 3.8.6、Reactor Core 3.5.0 から 3.7.19、および Reactor Core 3.4.41 以前のバージョンです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032245:VMwareのSpring Integrationにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

2026-09-07T14:10:06+09:00

RFC6587SyslogDeserializerは、Spring Integrationのsyslog TCPインバウンドアダプターでRFC 6587 / RFC 5424フレームをデコードするために使用されますが、オクテット数カウントされたフレームの送信者が提供するオクテット数を信用し、そのサイズに正確に一致するバイト配列を上限なく割り当ててしまいます。Spring Integration 7.1.0、Spring Integration 7.0.0から7.0.5、Spring Integration 6.5.0から6.5.10、Spring Integration 6.4.0から6.4.12、Spring Integration 5.5.21およびそれ以前のバージョンが影響を受けます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032244:Vimにおける有効期限後のメモリの解放の欠如に関する脆弱性

2026-09-07T14:10:02+09:00

Vim Project v9.2.0389およびそれ以前のバージョンには、vim/src/os_vms.c内のvms_fixfilename()関数の問題により、ローカル攻撃者が任意のコードを実行できる脆弱性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032243:Vimにおけるコードインジェクションの脆弱性

2026-09-07T14:09:59+09:00

Vimプロジェクトのバージョン9.2.0389およびそれ以前のバージョンにおいて、vim/src/os_vms.c内のvms_fixfilename()関数を介して、ローカル攻撃者が任意のコードを実行できる脆弱性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032242:Kamailioにおけるリソースの枯渇に関する脆弱性

2026-09-07T14:09:56+09:00

kamailio v.6.1.1およびそれ以前のバージョンにおける問題により、リモートの攻撃者がIMS P-CSCF登録処理コンポーネントを介してサービス拒否を引き起こす可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032241:ggml.aiのllama.cppにおける到達可能なアサーションに関する脆弱性

2026-09-07T14:09:52+09:00

llama.cpp b5693およびそれ以前のバージョンには、gguf_reader::read関数を介して到達可能なアサーションが存在します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032240:Absolute Softwareのsecure accessにおける整数オーバーフローの脆弱性

2026-09-07T14:09:49+09:00

CVE-2026-55400は、バージョン14.57以前のSecure Accessサーバーに存在する整数のアンダーフローの脆弱性です。認証済みセッションを持つ攻撃者が、非デフォルト設定のサーバーに特別に細工されたトラフィックを送信することで、恒久的なサービス拒否（DoS）を引き起こす可能性があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032239:Absolute Softwareのsecure accessにおけるNULL ポインタデリファレンスに関する脆弱性

2026-09-07T14:09:46+09:00

CVE-2026-55401 は、14.57 未満の Secure Access サーバのロードバランシングサブシステムにおけるヌル参照の脆弱性です。攻撃者はロードバランシングを有効にした Secure Access サーバに対して認証されていないパケットを送信でき、その結果として内部ロードバランサがクラッシュします。攻撃が成功しても、Secure Access サーバは引き続き接続を受け付け、接続済みクライアントに対してフェイルオーバーを発行することが可能です。 https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032238:Absolute Softwareのsecure accessにおける境界外読み取りに関する脆弱性

2026-09-07T14:09:43+09:00

CVE-2026-55402は、バージョン14.57以前のSecure Accessサーバーに存在する境界外読み取りの脆弱性です。中間者攻撃者は、特別に細工されたデータをサーバーに送信することで、永続的なサービス拒否（DoS）を引き起こすことが可能です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032237:Elasticsearch B.V.のElasticsearchにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

2026-09-07T14:09:40+09:00

Elasticsearchにおけるリソースの無制限またはスロットリングなしの割り当て（CWE-770）は、過剰な割り当て（CAPEC-130）を通じてサービス拒否を引き起こす可能性があります。権限の昇格したユーザーが特別に細工されたリクエストを送信することで、過剰なメモリ消費を招き、影響を受けたノードが利用できなくなる場合があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032236:The Go Projectのcryptoにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

2026-09-07T14:09:37+09:00

以前は、チャネルが確立された後に悪意のあるピアが細工されたメッセージを送信すると、接続全体がデッドロックしてしまう可能性がありました。現在では、すべてのRFC 4254チャネルメッセージを処理し、グローバルリクエストは明示的に処理されています。そして、その他のすべてのメッセージはプロトコルエラーとして扱い、バッファリングやブロックを行う代わりに接続を切断します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032235:VMwareのSpring Cloud Functionにおけるログファイルからの情報漏えいに関する脆弱性

2026-09-07T14:09:34+09:00

Spring Cloud Function Azureにおいて機密データがログに記録される可能性があります。対象バージョンは、Spring Cloud Function 5.0.0から5.0.3まで、Spring Cloud Function 4.3.0から4.3.4まで、そしてSpring Cloud Function 4.2.0から4.2.7までです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032234:VMwareのspring for apache kafkaにおける入力で指定された数量の不適切な検証に関する脆弱性

2026-09-07T14:09:30+09:00

DeadLetterPublishingRecovererFactory は、インバウンドの ConsumerRecord から retry_topic-original-timestamp ヘッダーを読み取り、その生のバイトを長さやフォーマットの検証なしに直接 new BigInteger(header.value()) に渡します。この問題は、以下のバージョンの Spring for Apache Kafka に存在します。4.1.0、4.0.0 から 4.0.6、3.0.0 から 3.3.16、2.9.0 から 2.9.14、2.8.12 およびそれ以前のバージョンです。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032233:オラクルのOracle Hospitality Simphonyにおけるアクセス制御に関する脆弱性

2026-09-07T14:09:27+09:00

Oracle Food and Beverage ApplicationsのOracle Hospitality Simphony製品（コンポーネント：POS）における脆弱性です。影響を受けるサポート対象バージョンは19.8〜19.8.5、19.9〜19.9.3、および19.10〜19.10.1となっています。HTTPを介したネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用可能な脆弱性であり、Oracle Hospitality Simphonyの侵害を引き起こす可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスが発生し、Oracle Hospitality Simphonyでアクセス可能なすべてのデータに完全にアクセスされる恐れがあります。CVSS 3.1基本スコアは7.5（機密性への影響）です。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032232:オラクルのOracle Hospitality Simphonyにおける重要な機能に対する認証の欠如に関する脆弱性

2026-09-07T14:09:24+09:00

Oracle Food and Beverage Applications の Oracle Hospitality Simphony 製品（コンポーネント：POS）における脆弱性について説明します。影響を受けるサポート対象バージョンは 19.8-19.8.5、19.9-19.9.3、および 19.10-19.10.1 です。ネットワーク経由で HTTP を通じて認証されていない攻撃者がこの脆弱性を容易に悪用可能であり、その結果、Oracle Hospitality Simphony が侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータまたは Oracle Hospitality Simphony でアクセス可能なすべてのデータに対して、無許可の作成、削除、変更が行われる恐れがあります。さらに、Oracle Hospitality Simphony がハングしたり、頻繁に再現可能なクラッシュ（完全なサービス拒否）を引き起こす無許可の能力が発生します。CVSS 3.1 基本スコアは 9.1（整合性および可用性への影響）です。CVSS ベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H)

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032231:オラクルのOracle SOA Suiteにおけるアクセス制御に関する脆弱性

2026-09-07T14:09:21+09:00

Oracle Fusion MiddlewareのOracle SOA Suite製品（コンポーネント：B2Bエンジン）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。低権限の攻撃者がHTTP経由でネットワークアクセスを利用して簡単に悪用できる脆弱性により、Oracle SOA Suiteが侵害される恐れがあります。この脆弱性を攻撃されると、Oracle SOA Suiteの制御権が取得される可能性があります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響します）。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032230:オラクルのPeopleSoft Enterprise CC Common Application Objectsにおける複数の脆弱性

2026-09-07T14:09:18+09:00

Oracle PeopleSoft の PeopleSoft Enterprise CC Common Application Objects 製品（コンポーネント：Common Application Objects）に脆弱性があります。影響を受けるサポート対象バージョンは 9.2 です。この脆弱性は悪用が困難ですが、Oracle Net を介してネットワークアクセスを持つ認証されていない攻撃者が PeopleSoft Enterprise CC Common Application Objects を侵害する可能性があります。この脆弱性を悪用されると、PeopleSoft Enterprise CC Common Application Objects が乗っ取られる恐れがあります。CVSS 3.1 基本スコアは 8.1（機密性、完全性、可用性に影響します）。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032229:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:09:15+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: ccp - ioctl(SNP_CONFIG)でSNPを初期化しない件について、Sashikoのコメントは以下のとおりです。SEVの初期化に失敗すると、KVMが通常のVMをアクティブに実行している場合に、ユーザースペースプロセスが/dev/sevのioctl（例：SEV_PDH_GEN）を通じてこのコードパスをトリガーでき、MSR_VM_HSAVE_PAをグローバルにゼロクリアしてしまう可能性があります。その場合、アクティブなVMの次回のVMRUN実行時に一般保護違反が発生し、ホストがクラッシュする恐れがあります。SNPがまだ初期化されていない場合は、SNP_CONFIGの再初期化を拒否します。これは技術的にABIの互換性破壊を伴います。かつてはSNPの初期化に失敗しても、このioctlによって透過的に再トリガー可能で、VMが実行されていなければ問題はありませんでした。幸いにもこれはかなり特殊なケースであり、ほとんど気づかれないと考えられますが、もし発覚した場合の対応案は以下のとおりです。* kvmに対してsymbol_get()のような操作を行い、KVMがロードされている場合は初期化を拒否する。* 各CPUのHSAVE_PAに非ゼロのデータがあるかを確認してから再初期化を行う。* 一度初期化に失敗した場合は、ccpモジュールがアンロードされるまで初期化を拒否し続ける。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032228:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:09:11+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: ccp - ioctl(SNP_VLEK_LOAD)に対してSNPを初期化しない件について、Sashikoから以下の指摘がありました。SEVの初期化に失敗した場合、KVMが通常のVMを稼働中にユーザースペースのプロセスが/dev/sevのioctl（例：SEV_PDH_GEN）を介してこのコードパスをトリガーすると、MSR_VM_HSAVE_PAをグローバルにゼロクリアすることが可能かどうかという点です。その場合、稼働中のVMの次のVMRUN実行が一般保護違反を引き起こし、ホストがクラッシュする可能性があります。SNP_VLEK_LOADのSEVファームウェアドキュメントには、以下の記述があります。SNP_SHUTDOWN時にVLEKは削除されます。つまり、ここでの初期化およびシャットダウンのラッパーは無意味であり、ファームウェアはキーを即座に破棄します。代わりに、SNPが事前に初期化されていない場合は何も行わないようにしました。これはABIの変更であり、以前は何もしない操作（ほぼユーザースペースのミス）でしたが、現在は-ENODEVを返します。このチェックで単に0を返すことでABI互換性を維持することも可能でした。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032227:LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性

2026-09-07T14:09:08+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました：crypto: ccp - ioctl(SNP_COMMIT)でSNPを初期化しない件。Sashikoの注記：SEVの初期化に失敗し、KVMが通常のVMを稼働中の場合、ユーザースペースプロセスが/dev/sevのioctl（例：SEV_PDH_GEN）を介してこのコードパスをトリガーすると、MSR_VM_HSAVE_PAがグローバルにゼロクリアされてしまう可能性があります。その場合、アクティブなVMに対する次のVMRUN実行時に一般保護例外が発生し、ホストがクラッシュします。SNP_COMMITコマンドはファームウェアが特定の状態にあることを要求しません。もし前回未初期化であれば、初期化をスキップします。SEV-SNPファームウェア仕様書56860では、表5にUNINIT状態で許可されているコマンドとしてSNP_COMMITは記載されていませんが、実際には許可されており、今後のドキュメント更新で反映される予定です。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032226:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:09:05+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。crypto: ccp - SEV用ioctlに対してSNPを初期化しない問題です。Sashikoのメモによると、SEVの初期化に失敗し、KVMが通常のVMを実行中の場合、/dev/sevのioctl（例えばSEV_PDH_GEN）を介してユーザースペースプロセスがこのコードパスをトリガーすると、MSR_VM_HSAVE_PAをグローバルにゼロにできる可能性があります。すると、次にアクティブなVMのVMRUN実行で一般保護例外が発生し、ホストがクラッシュします。sev_move_to_init_state()はSEVファームウェアのみを必要とするioctl（SEV_PEK_GEN、SEV_PDH_GEN、SEV_PEK_CSR、SEV_PEK_CERT_IMPORT、SEV_PDH_CERT_EXPORT）に対して呼び出されます。ファームウェアコマンドの後にSEVファームウェアに対してSEV_SHUTDOWNを実行します。これらのコマンドはSNPの初期化を必要としないため、SEVファームウェアのみを初期化する__sev_platform_init_locked()を呼び出すことでSNPの初期化をスキップします。これによりSNPはまったく初期化されず、HSAVE_PAはクリアされません。以前のコードはSEV初期化中のファームウェアエラーをinit_args.errorに保存した後、それを破棄し、実際のファームウェアエラーに関係なく戻り値をINVALID_PLATFORM_STATEに固定していました。このパッチは、基になるエラーを明示的に返すように修正しており、これによりより有用で問題を引き起こさないことが期待されます。なお、__sev_firmware_shutdown()を直接呼ぶことは依然として安全です。この関数は__sev_snp_shutdown_locked()を呼び出し、SNPが初期化されていなければSNPのシャットダウンをスキップします。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032225:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:09:02+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。nvme: target: rdma: キュー接続時のndev参照カウントリークの問題を修正しました。nvmet_rdma_queue_connect()はnvmet_rdma_find_get_device()を呼び出し、kref_get()を介して返されたndevの参照を取得します。ホストキューのバックログが超過し、関数がNVME_SC_CONNECT_CTRL_BUSYを返す経路では、ndevの参照が解放されず、krefがリークしていました。この問題は、早期リターンの前に既存のput_deviceラベルへのgoto文を追加することで修正されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032224:LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

2026-09-07T14:08:59+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。udf: sparingテーブルの長さをバイト数ではなくエントリ数として検証します。udf_load_sparable_map()は、次の条件が偽の場合にsparingテーブルを受け入れます。sizeof(*st) + le16_to_cpu(st-＞reallocationTableLen) ＞ sb-＞s_blocksize。つまり、reallocationTableLenをブロックに収まるべきバイト数として扱っています。しかし、このテーブルは8バイトのsparingEntry要素の配列として処理されています。for (i = 0; i ＜ le16_to_cpu(st-＞reallocationTableLen); i++) { struct sparingEntry *entry = &st-＞mapEntry[i]; ... entry-＞origLocation ... }これはudf_get_pblock_spar15()およびudf_relocate_blocks()で行われています。したがって、reallocationTableLenがNの場合、チェックはsizeof(*st) + N ＜= blocksizeを満たす限り通過しますが、実際にはsizeof(*st) + N * sizeof(struct sparingEntry)バイトをインデックス参照しています。これはブロックサイズの約8倍に達します。細工されたUDFイメージでは、udf_get_pblock_spar15()で境界外読み取りが発生し、udf_relocate_blocks()では同じ長さをudf_update_tag()に渡します。udf_update_tag()内のcrc_itu_t()はブロックを大幅に超えて読み取りを行い、st-＞mapEntry[]を介したmemmove()は境界外書き込みとなります。reallocationTableLenを実際のエントリ数としてstruct_size()を用いて正しく検証する必要があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032223:LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

2026-09-07T14:08:56+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。udf_load_vat()は、udf: VATヘッダーの長さをVAT inodeサイズと照合して検証する関数ですが、ディスク上のVAT 2.0ヘッダーから仮想パーティションの開始オフセットをVAT inodeサイズと照合せずに直接取得しています。map-＞s_type_specific.s_virtual.s_start_offset = le16_to_cpu(vat20-＞lengthHeader);map-＞s_type_specific.s_virtual.s_num_entries = (sbi-＞s_vat_inode-＞i_size - map-＞s_type_specific.s_virtual.s_start_offset) ＞＞ 2;lengthHeaderは攻撃者が完全に制御可能な16ビットの値であり、これがVAT inodeサイズを超えると、s_num_entriesの減算がアンダーフローし非常に大きな値になります。その結果、udf_get_pblock_virt15()内の「block ＞ s_num_entries」という境界チェックを回避してしまいます。ICBインラインパス上では、この関数は ((__le32 *)(iinfo-＞i_data + s_start_offset))[block] を読み込むため、大きなs_start_offsetがinodeのICB内データ領域を超えてアクセスすることになります。仮想（VAT）パーティションを持つ細工されたUDFイメージをマウントすると、境界外読み取りが発生します。この脆弱性に対して、VATヘッダーの長さが少なくとも1つのエントリをVAT inode内に収める余裕を持たない場合は、そのVATを拒否するように修正しました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032222:LinuxのLinux Kernelにおける配列インデックスの検証に関する脆弱性

2026-09-07T14:08:53+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。udf: パーティション長に対して空きブロックの範囲を検証します。udf_free_blocks() は論理ブロック番号とカウントをパーティション長と比較しますが、範囲のオフセットを最終的な境界チェックから除外していました。細工された範囲は、このガードを通過できますが、logicalBlockNum + offset + count の合計がパーティションの範囲を超え、後にスペースビットマップ配列を超えてアクセスされてしまいます。このような範囲を持つファイルに対して、一度の ftruncate(2) 呼び出しでカーネルが確実にパニック状態になります。これはローカルでの利用可能性に関する問題です。UDisks/polkit が CAP_SYS_ADMIN 権限なしでアクティブユーザにリムーバブルなUDFメディアのマウントを許可するデスクトップシステムでは、特権を持たないローカルユーザが細工されたファイルシステムを提供し、その上の書き込み可能なファイルを切り詰めることでパニックを引き起こす可能性があります。イメージのマウントに root または CAP_SYS_ADMIN が必要なシステムでは、この前提条件がより高くなります。機密性や整合性への影響は報告されていません。再現される動作は、ビットマップポインタスロットの範囲外読み取りに続くカーネルパニックです。パーティション長の検査には、すでに計算されている logicalBlockNum + offset + count の値を使用してください。また、load_block_bitmap() は s_block_bitmap[] へのインデックスを行う前に、範囲外のブロックグループを拒否し、破損した呼び出し元が柔軟な配列の範囲を逸脱しないように対応してください。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032221:LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

2026-09-07T14:08:49+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。wifi: mt76: mt7921/mt7925: CSAビーコンにおけるNULL参照の修正。このパッチはBongani Hlope氏によって報告されたバグに基づいています。https://lore.kernel.org/all/20260502125824.425d7159@bongani-mini.home.org.za/ チャネルスイッチアナウンスメント（CSA）ビーコンを受信すると、cfg80211はwiphyのワークアイテムをキューに入れ、最終的にmt7921_channel_switch_rx_beacon()を呼び出します。もしワークがキューに入った時点から実行されるまでの間にステーションが切断される（またはチャネルコンテキストが他の理由で破棄される）と、ドライバのdev-＞new_ctxポインタがすでにNULLにクリアされている場合があります。mt7921_channel_switch_rx_beacon()はnew_ctxを無条件に参照するため、NULLポインタ参照が発生し、アドレス0x0で以下のようなカーネルパニックを引き起こします。 BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:mt7921_channel_switch_rx_beacon+0x1f/0x100 [mt7921_common] 同じコードパターンを共有するmt7925_channel_switch_rx_beacon()にも同様のチェック漏れがあります。mt7921_channel_switch_rx_beacon()およびmt7925_channel_switch_rx_beacon()の両方において、dev-＞new_ctxがNULLの場合に早期リターンするチェックを追加しました。new_ctxがNULLのときは処理すべきチャネルスイッチがペンディングしていないため、その時点で即時に戻ることが正しく安全な対応です。詳細な解析レポートについては、こちらを参照してください。http://oops.fenrus.org/reports/lkml/20260502125824.425d7159@bongani-mini.home.org.za/report.html

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032220:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:08:46+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。blockのbdev_mark_dead()において、surpriseリムーバル時にsync_blockdev()がスキップされます。bdev_mark_dead()の@surprise == trueは、デバイスがすでに消失していることを意味します。ファイルシステムのコールバックであるfs_bdev_mark_dead()はこれを尊重し、sync_filesystem()をスキップします。しかし、マークデッドの操作がない素のブロックデバイス経路では、ホルダーの-＞mark_deadコールバックが接続された際に!surpriseガードが失われ（Fixes参照）、現在は無条件にsync_blockdev()を呼び出してしまいます。そのため、完了できなくなったライトバックの完了待ちで永久にハングしてしまう可能性があります。syzkallerはこれをnvme_reset_work()の「I/Oキューが失われた」パスで検出しました。具体的には、nvme_mark_namespaces_dead() -＞ blk_mark_disk_dead() -＞ bdev_mark_dead(bdev, true) -＞ sync_blockdev()の呼び出しがfolio_wait_writeback()でブロックし、リセットワーカーおよびそれに待機する全タスクを停止させてしまいます。ファイルシステムのfs_bdev_mark_dead()に合わせて、surpriseリムーバル時は同期をスキップするように修正されました。invalidate_bdev()は引き続き実行されます。正常な削除（surprise == false）の挙動は変更されていません。この脆弱性は、FuzzNvme（FEMUファジングフレームワークを用いたSyzkaller）によって発見されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032219:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:08:43+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_fs: epfile-＞in を早期に初期化し、エンドポイント方向のチェックを修正しました。エンドポイント記述子を解析する際、ffs_data_got_descs() はエンドポイントの方向を含む eps_addrmap を生成します。しかし、epfile-＞in は以前は USBホスト接続時に実行される ffs_func_eps_enable() でのみ設定されていました。そのため、ホスト接続前に実行される FUNCTIONFS_DMABUF_ATTACH のような初期のユーザースペース ioctl は epfile-＞in を0として認識し、不正なDMA方向を引き起こしていました。初期化処理を ffs_epfiles_create() に移動することで、ユーザースペースがエンドポイントファイルを開く前に epfile-＞in が正確に設定されるように修正されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032218:LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

2026-09-07T14:08:40+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: gadget: f_fsにおけるDMAフェンスリークの修正です。ffs_dmabuf_transfer()内で、ffs_dma_fenceオブジェクトがkmallocで確保され、その基盤となるdma_fenceは後にdma_fence_init()で初期化されます。この関数はkrefカウンタを1に設定します。その後、dma_resv_add_fence()が2つ目の参照を取得し、ffs_dma_fenceへのポインタがusb_requestの「context」フィールドに渡されます。dma-resvメカニズムは2つ目の参照を管理しますが、最初の参照は適切に解放されません。ffs_dmabuf_cleanup()関数は参照カウントを減らしますが、これはffs_dmabuf_signal_done()で取得された参照とバランスを取るためだけです。その結果、解放されることなく新たに作成されるffs_dma_fenceオブジェクトによってメモリが徐々にリークします。この問題は、dma_resv_add_fence()の直後にdma_fence_put()を呼び出してフェンスの所有権をDMA予約オブジェクトに移すことで解決されました。これにより、ffs_dma_fenceはシグナルが送られた後に適切に破棄されます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032217:LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

2026-09-07T14:08:37+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: typec: ucsi: ccg: 削除時のucsiのuse-after-freeを修正しました。スレッド化されたIRQハンドラccg_irq_handler()はucsi_notify_common()を呼び出します。これはコネクタの変更イベント時にucsi_connector_change()を呼び出し、コネクタ作業をスケジューリングします。ucsi_ccg_remove()内では、ucsi_destroy()がfree_irq()の呼び出し前にuc-＞ucsiを解放(kfree)するため、既に実行中のハンドラがucsi_destroy()後に解放されたオブジェクトにアクセスしてしまう可能性があります。 CPU 0（削除処理） | CPU 1（スレッド化IRQ） ucsi_destroy(uc-＞ucsi) | ccg_irq_handler() kfree(ucsi) // 解放 | ucsi_notify_common(uc-＞ucsi) // 使用します。削除パスにおいてfree_irq()をucsi_destroy()の前に移動しました。free_irq()はucsi_unregister()の後に維持されています。ucsi_unregister()は、ucsi_send_command_common()を介してGET_CONNECTOR_STATUSを発行するハンドラの作業をキャンセルし、この関数はIRQハンドラからシグナルされる完了通知を待つため、作業のキャンセルが完了するまでIRQは有効なままでなければなりません。プローブのエラーパスはすでにfree_irq()をucsi_destroy()より前に順序付けています。このバグは静的解析により発見されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032216:LinuxのLinux Kernelにおける配列インデックスの検証に関する脆弱性

2026-09-07T14:08:34+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。usb: typec: tcpm: svdm_consume_modes()におけるSVIDインデックスの検証に関する問題です。svdm_consume_modes()関数では、pmdata-＞svid_indexを配列のインデックスとして検証せずにpmdata-＞svidsからSVID値を読み取っていました。具体的には、 paltmode-＞svid = pmdata-＞svids[pmdata-＞svid_index];というコードがありました。pmdata-＞svid_indexがSVID_DISCOVERY_MAX（16）を超えて操作された場合、pmdata-＞svids配列の範囲外読み取りが発生してしまいます。pd_mode_dataはstruct tcpm_portに埋め込まれているため、svidsの範囲を超えたインデックスで読み取ると隣接フィールドを読み取ってしまうのです。具体的には、- インデックス16ではaltmodesのカウントを読み取る- インデックス18以降では、パートナーが提供するSVDM Discovery Modes VDOを含むaltmode_desc[]を読み取るという状況です。パートナーはaltmode_desc[0].vdoに任意のSVIDを挿入し、svid_indexを20に操作することで、paltmode-＞svidに任意に選択したSVIDを読み込ませ、typec_partner_register_altmode()経由で登録させることが可能でした。この問題を修正するために、svdm_consume_modes()内でpmdata-＞svids配列にアクセスする前に、pmdata-＞svid_indexが非負でかつpmdata-＞nsvidsより小さいことを検証するようにしました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032215:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:08:31+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。bpfに関して、拡張前にBTFの繰り返しフィールド数を検証するbtf_parse_struct_metas()は、BPF_BTF_LOAD時にユーザーが提供したBTFを巡回します。btf_repeat_fields()は繰り返し可能なフィールドを配列要素からbtf_parse_fields()で使用される固定サイズのBTF_FIELDS_MAXスクラッチ配列に展開します。残容量のチェックは、拡張後のフィールド数の計算をu32型で行っています。悪意のある不正なBTFはこの計算をオーバーフローさせることで、拡張後のフィールド数がスクラッチ配列の容量を超えていてもチェックを通過してしまいます。その結果、その後のmemcpy()により配列の末尾を越えて書き込みが発生する可能性があります。繰り返しフィールドをコピーする前に、安全な加算と乗算による検証を行い、不可能なカウントがあれば拒否するように修正されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032214:LinuxのLinux Kernelにおける境界外読み取りに関する脆弱性

2026-09-07T14:08:28+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました：bpf: devmapで断片化フレームを拒否する機能です。Devmapのブロードキャストリダイレクトは、最後の宛先を除くすべてにパケットのクローンを作成します。ネイティブXDPの場合、そのクローンの処理は線形のxdp_frameデータのみをコピーしますが、断片化されたフレームは線形領域外のテイルルームにskb_shared_infoを保持しています。このようなフレームのクローン作成は、XDP_FLAGS_HAS_FRAGSをセットしたまま有効な断片メタデータが存在しない状態となり、その後の解放経路が未初期化のテイルデータをskb_shared_infoとして解釈し、フレーム返却時に範囲外アクセスを引き起こす可能性があります。dev_map_enqueue_clone()にて、断片化されたネイティブXDPフレームを拒否するようにしました。また、dev_map_redirect_clone()の一般的なXDPクローン経路にも同様の制限を追加しました。一般的なXDPは断片化パケットを非線形のskbとして表現しており、ここで拒否することでネイティブXDPと一般XDP間のクローンベースのブロードキャストサポートの一貫性を保っています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032213:LinuxのLinux Kernelにおける有効期限後のメモリの解放の欠如に関する脆弱性

2026-09-07T14:08:25+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfs: xfs_dqinode_metadir_create() におけるメモリリークの修正。xfs_dqinode_metadir_create() 内で xfs_metadir_create() が失敗すると、現在のコードは直接リターンし、割り当てられた update およびトランザクション状態がリークします。さらに、続くコミットが失敗した場合、呼び出し元が所有する inode 参照が残されたままになります。このメモリリークを修正するために、作成失敗時の処理経路を xfs_metadir_cancel() を通るように変更しました。作成失敗およびコミット失敗の両方に対して、呼び出し元に返された inode はすべて適切に終了および解放され、xfs_metadir_mkdir() におけるアンワインドパターンを踏襲しています。このバグはカーネルのメモリ管理バグ検出のために、開発中の実験的解析ツールで v6.13-rc1 を解析中に最初に検出されました。このツールはまだ開発中であり、公開されていません。手動による検査でも v7.1.1 において依然としてバグが存在することが確認されています。x86_64 の allyesconfig ビルドでは新たな警告は発生しませんでした。実行時の検証では、メタディレクトリXFSイメージに対し mount -o uquota 実行中に kprobe によるフォールトインジェクションを使用しました。xfs_metadir_create() への注入は、古い active-update 経路を再現し、後のマウントセットアップでマウントが停止していた問題を再現しましたが、この変更後は同じ注入で cancel_hits=1 および irele_hits=1 を報告しました。xfs_metadir_commit() への注入では、古い inode 参照リーク経路が動作しましたが、この変更後は irele_hits=1 を報告しました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032212:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:08:22+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfsのexchmapsの予約上限チェックを修正しました。xfs_exchmaps_estimate_overhead()はbmbtおよびrmapbtのオーバーヘッドをローカル変数resblksに加算しますが、最終的なUINT_MAXチェックでは依然としてreq-＞resblksをテストしています。これはオーバーヘッドが加算される前の予約値です。計算された値はreq-＞resblksに格納され、その後xfs_trans_alloc()に渡されます。この関数のブロック予約引数はunsigned int型です。したがって、既存の制限が使用される値に適用されるように、計算された予約値をチェックする必要があります。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032211:LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性

2026-09-07T14:08:18+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。media: mtk-jpegに関連するもので、対応プラットフォームのみに対してリリース時にワークキューをキャンセルする最近の修正以降、mtk_jpeg_release関数はキャンセル可能な作業がドライバのワークキューに存在する場合にcancel_work_sync関数を使用して、それらの保留中または実行中の作業をキャンセルしています。現在、マルチコアベースのバリアントのみがこのワークキューを使用しており、jpeg_workerプラットフォームデータフィールドはワークキューのコールバック関数で初期化されています。その他のバリアントでは、このフィールドの値はデフォルトでNULLのままです。cancel_work_sync関数はワークキューを使用しないバリアントに対しても無条件にmtk_jpeg_release関数内で呼び出されています。この呼び出しにより、cancel_work_syncで使用される__flush_work関数内でワークキューコールバック関数の存在チェックが失敗し、WARN_ONが出力されます。したがって、これらの警告を回避するために、プラットフォームデータにワークキューのコールバックが定義されている場合にのみcancel_work_sync関数を呼び出すように修正しました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032210:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:08:15+09:00

Linuxカーネルにおいて、以下の脆弱性が解決されました。nilfs2では、範囲外のセグメント番号を持つCLEAN_SEGMENTS ioctlの拒否問題があります。Syzbotはnilfs_transaction_begin()でタスクがハングすることを報告しました。複数のタスクがnilfs2マウント上でchmod()を実行する間、143秒以上ns_segctor_semの読み取り権取得を待機してブロックされていました。情報として、タスクsyz.0.17:5918は143秒以上ブロックされています。コールトレースは以下の通りです。schedule+0x164/0x360、rwsem_down_read_slowpath+0x6d9/0x940、down_read+0x99/0x2e0、nilfs_transaction_begin+0x364/0x710(fs/nilfs2/segment.c:221)、nilfs_setattr+0x124/0x2c0(fs/nilfs2/inode.c:921)、notify_change+0xc1a/0xf40、chmod_common+0x273/0x4a0、do_fchmodat+0x12d/0x230です。ns_segctor_semを保持していたプロセスは、同時にNILFS_IOCTL_CLEAN_SEGMENTS呼び出し元であり、nilfs_sufile_updatev()からの要素ごとの警告を出力中にprintk内でスタックしていました。呼び出し元のスタックは、__nilfs_msg+0x373/0x450(fs/nilfs2/super.c:78)、nilfs_sufile_updatev+0x21c/0x6d0(fs/nilfs2/sufile.c:186)、nilfs_sufile_freev(fs/nilfs2/sufile.h:93 [inline])、nilfs_free_segments(fs/nilfs2/segment.c:1140 [inline])、nilfs_segctor_collect_blocks(fs/nilfs2/segment.c:1261 [inline])、nilfs_segctor_do_construct+0x1f55/0x76c0、nilfs_clean_segments+0x3bd/0xa50、nilfs_ioctl_clean_segments(fs/nilfs2/ioctl.c:922 [inline])、nilfs_ioctl+0x261f/0x2780です。根本原因は、ユーザーから提供されたセグメント番号がnilfs_clean_segments()が処理を開始する前に検証されていなかったことにあります。各segnumの範囲チェックは呼び出しチェーンの深い部分にあるnilfs_sufile_updatev()で行われ、不正なエントリごとにnilfs_warn()が発行されますが、その際にはsegctorロックとsufileのmi_semを保持しています。負荷が高くなり（複数マウントにまたがる繰り返し呼び出しによりグローバルprintk経路が飽和した場合）、累積するprintk遅延によってns_segctor_semが長時間保持されるため、hung_taskウォッチドッグが作動し、chmod()のように読み取りのためにns_segctor_semを必要とする同時処理がブロックされていました。修正内容は、nilfs_transaction_lock()を介してns_segctor_semを取得した直後にnilfs_clean_segments()内のkbufs[4]の内容を検証することです。ns_segctor_semを保持することで、ns_nsegmentsを変更可能なnilfs_ioctl_resize()との整合性の取れたチェックが可能になります。範囲外のセグメント番号は、セグメントのクリーン作業を開始する前に-EINVALで拒否されるため、問題のあるエントリがnilfs_sufile_updatev()内の要素単位の診断経路に到達しません。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032209:LinuxのLinux Kernelにおける初期化されていないリソースの使用に関する脆弱性

2026-09-07T14:08:11+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。hfs/hfsplus: hfs_bnode_read内のバッファをゼロ初期化しました。hfs_bnode_read()は、is_bnode_offset_valid()が失敗した場合やcheck_and_correct_requested_length()が長さをゼロに修正した場合に、出力バッファに書き込まずに早期リターンすることがあります。hfs_bnode_read_u16()やhfs_bnode_read_u8()のような呼び出し元はスタック上に割り当てられたバッファを渡し、結果を無条件に使用します。そのため、KMSANの初期化されていない値に関する警告が報告されます。個別の呼び出し元で初期化するのではなく、hfs_bnode_read()の先頭でバリデーションチェックの前にバッファをゼロクリアします。これにより、いかなる早期リターンパスが取られても、hfsおよびhfsplusのすべての呼び出し元に決定論的なゼロ値が保証されます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032208:LinuxのLinux Kernelにおける整数アンダーフローの脆弱性

2026-09-07T14:08:08+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。hfs/hfsplusのcheck_and_correct_requested_length関数内のu32オーバーフローの問題が修正されました。check_and_correct_requested_length()関数は、(off + len)をu32算術でnode_sizeと比較しています。呼び出し元が非常に大きなlen値（例：hfs_brec_remove()内のアンダーフローした減算による）を渡した場合、off + lenは2^32を超えて巻き戻り、小さな値となり、本来失敗すべき境界チェックを通過してしまいます。例えば、off=14かつlen=0xFFFFFFF2（hfs_brec_remove内のdata_off - keyoffset - sizeからのアンダーフロー）では、off + lenが6に巻き戻り、typicalなnode_sizeである512より小さくなるためチェックを通過し、その後のmemmoveがノードバッファの約4GB先まで読み取ってしまいます。この問題は、比較前に加算をu64に拡張することで修正されました。これによりu32の巻き戻りを防止しつつ、ロジックも明確なまま維持されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032207:LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

2026-09-07T14:08:05+09:00

Linuxカーネルにおいて、以下の脆弱性が解消されました。HID: lg-g15におけるremove時の保留中ワークのキャンセルによりuse-after-free問題が修正されました。lg_g15_dataはdevmで割り当てられ、ワークアイテムを保持しています。レポートハンドラはそのワークをデバイス入力から直接スケジュールします。lg_g15_event()とlg_g15_v2_event()はバックライトサイクルキーに対応し、lg_g510_leds_event()も同様の役割を持っています。ワーカーはcontainer_ofを介してlg_g15_dataを逆参照しています。このドライバにはremoveコールバックがなく、ワークはキャンセルされていませんでした。そのため、レポートがワークをスケジュールした後にキーボードが抜かれると、devresがワークがまだ保留中または実行中の間にlg_g15_dataを解放し、ワーカーが解放済みメモリにアクセスしてしまうというuse-after-freeが発生していました。これはデバイスの抜き差しによる競合状態が原因でした。devresが状態を解放する前にワークをキャンセルするremoveコールバックを追加しました。g15-＞workはそのワークをスケジュールするモデル（G15、G15 v2、G510）のみで初期化されます。G13とZ-10はゼロのままなので、設定されていないワークをキャンセルしないようg15-＞work.funcをガードしています。g15のNULLチェックはlg_g15_raw_event()にあるものと同様に行っています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032206:LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

2026-09-07T14:08:01+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。HID: appleirのremove()内にある保留中のkey_up_timerに関するUse-After-Free（UAF）を修正しました。appleir_remove()はtimer_delete_sync()の前にhid_hw_stop()を実行します。hid_hw_stop()はhid_disconnect() -＞ hidinput_disconnect() -＞ input_unregister_device()を介してHID入力デバイスの登録を同期的に解除し、ユーザースペースからのハンドルが開かれていなければ最後の参照を離して基底のinput_devを解放します。key_up_tick()はappleir-＞input_devを読み取り、その上でinput_report_key()およびinput_sync()を呼び出します。このタイマーはappleir_raw_event()から、各キー押下およびキーリピートの報告時にHZ/8（約125ms）のタイムアウトでセットされます。デバイス切断直前にキーが押された場合、タイマーがhid_hw_stop()がinput_devを解放した後、しかしteardownが完了する前に発火する可能性があります。単純な処理の順序変更だけでは不十分です。タイマーの処理を先に行っても、hid_hw_stop()の実行中にUSB URB完了（raw_event）がmod_timer()を呼び出してタイマーを再設定し、次にhidinput_disconnect()がinput_devを解放した後にタイマーが発火するウィンドウが残ります。同じURB完了のタイミングでraw_event()がkey_up()、key_down()、battery_flat()に直接到達することも可能であり、これらはすべてappleir-＞input_devを参照します。struct appleirに既存のスピンロックで保護される'removing'フラグを導入しました。appleir_remove()はフラグをロック下でセットし、その後timer_shutdown_sync()でタイマーを停止します。これにより、実行中のコールバックをすべて消化し、さらにmod_timer()の呼び出しを永久に無効化できます。appleir_raw_event()とkey_up_tick()はこのフラグがセットされている場合は早期に処理を中断し、remove()による解除が始まった後にタイマーがセットまたは実行されたり、appleir-＞input_devが参照されたりする経路をなくします。appleir_raw_event()のkeyrepeatおよびflatbatteryの分岐は、以前はスピンロックを保持せずに入力層を呼んでいましたが、フラグチェックを適切に行うために今回スピンロックを取得するように変更しました。これにより、keyrepeat分岐のappleir-＞current_keyの読み取り側の競合も偶然修正されました。このバグはコミット4db2af929279（"HID: appletb-kbd: 不活性タイマーのクリーンアップ経路におけるUAFの修正"）と構造的に類似しており、ドライバが導入された時点から存在していました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032205:LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性

2026-09-07T14:07:58+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました：HID: letsketchドライバーのunbind時に発生するinrange_timerのUse-After-Free (UAF)問題の修正です。letsketch_driverは.removeコールバックを提供していませんが、letsketch_probe()関数はデバイスごとにタイマーを設定しています。timer_setup(&data-＞inrange_timer, letsketch_inrange_timeout, 0);このタイマーはペンが検出されるたびにletsketch_raw_event()から100ミリ秒のタイムアウトで再設定され、そのコールバックはdata-＞input_tabletをデリファレンスし、合成のBTN_TOOL_PENリリースを送信します。letsketch_dataはdevm_kzalloc()で割り当てられており、input_devのフィールドもletsketch_setup_input_tablet()を通じてdevmで割り当てられています。デバイスのunbind（USBの抜去やrmmod）時には、HIDコアがデフォルトの解放処理とdevmのクリーンアップを実行し、letsketch_dataとinputデバイスの両方を解放します。しかし、.removeコールバックが存在しないため、タイマーのキャンセルは行われません。もしraw_eventがunbindから約100ms以内にタイマーを設定していた場合、この保留中のタイマーが解放済みメモリ上で起動し、dataおよびdata-＞input_tabletのUse-After-Free読み込みが発生し、その後input_report_key()やinput_sync()が解放済みのinput_devに対して処理を行ってしまいます。同様の問題はprobeエラーパスでも発生する可能性があります。hid_hw_start()が常時ポーリングを行うイレギュラーなデバイスでI/Oを有効化し、その後失敗した場合、raw_eventがデータ解放前にタイマーを設定していることがあります。修正内容は.removeコールバックを追加し、まずhid_hw_stop()を呼び出すことです。hid_hw_stop()はraw_event()を送出するURBを同期的に停止するため、戻ると以降タイマーを再設定する経路は存在しません。次にtimer_shutdown_sync()を呼び出し、実行中のコールバックを完了させ、以降のmod_timer()呼び出しを永久に無効化します。同様に、probeエラーパスにもtimer_shutdown_sync()を適用し、タイマーがdataよりも長く生存しないことを保証します。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032204:LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

2026-09-07T14:07:55+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました：HID: wacom: wacom_wac_queue_insertにおけるslab境界外書き込みの修正です。wacom_wac_queue_insert()は、kfifoに受信するレポートのための十分な空き領域がない場合にループ内でkfifo_skip()を呼び出します。もしkfifoが空の場合、kfifo_skip()は__kfifo_peek_n()を介してkmallocで割り当てられたバッファ内に残っている古いデータを読み取り、それをレコード長として解釈し、fifo-＞outをその不正な値だけ進めます。これにより内部のkfifo状態が破損し、kfifo_unused()は実際のバッファサイズよりもはるかに大きな値を返します。その結果、__kfifo_in_r()内の以下のガードをバイパスしてしまいます： if (len + recsize ＞ kfifo_unused(fifo)) return 0;その結果、kfifo_copy_in()が境界外のmemcpyを実行し、256バイトのバッファを最大で3842バイトも超えた書き込みを引き起こします。この問題を防ぐために、whileループに!kfifo_is_empty()の条件を追加して、kfifo_skip()が空のfifoに対して呼ばれることを防止しました。また、kfifo_in()の戻り値をチェックし、fifoに対して大きすぎるレポートを拒否するようにしました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032203:LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性

2026-09-07T14:07:52+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。HID: hid-goodix-spiにおけるスタックバッファオーバーフローを防ぐため、レポートサイズの検証を強化しました。goodix_hid_set_raw_report()は、128バイトのスタックバッファ（tmp_buf）内にプロトコルフレームを構築し、11〜12バイトのヘッダーの後に呼び出し元が提供したレポートデータを書き込みます。HIDコアはデフォルトでレポートサイズをHID_MAX_BUFFER_SIZE（16384）に制限していますが、ドライバーはhid_ll_driver.max_buffer_sizeを設定せず、ペイロードをコピーする前に境界チェックを行っていませんでした。memcpy(tmp_buf + tx_len, buf, len);の呼び出しにより、約116バイトを超えるレポートを持つhidrawのSET_REPORT ioctlがスタックバッファをオーバーフローさせる可能性があります。そこで、ヘッダー構築後にサイズチェックを追加し、バッファ容量を超えるレポートを拒否するように修正しました。この脆弱性は、Atuin - 自動脆弱性発見エンジンによって発見されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032202:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:07:49+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。mm/slabにおけるred zoningのみが有効な場合に、ゼロクリアをorig_sizeに制限しないように修正されました。割り当て時に初期化（ゼロクリア）が要求された場合、kmalloc()ではkrealloc()の__GFP_ZEROの保証を満たすために、要求サイズが小さくても通常はオブジェクト全体のサイズをゼロクリアする必要があります。しかし、要求サイズを追跡している場合は、krealloc()がその情報を使って適切に動作できるため、要求サイズのみをゼロクリアすれば十分です。さらに、red zoningが有効な場合は余剰サイズがred zoneの一部となるため、ゼロクリアしてはならず、要求サイズだけをゼロクリアする必要があります。しかし現在のチェックは正確ではなく、SLAB_STORE_USERを有効にしていない状態でSLAB_RED_ZONEのみが有効な場合にも誤ってトリガーされていました。これはred zoningのみを有効にすることで、krealloc()の__GFP_ZEROの契約が損なわれる可能性があることを意味しています。これを修正するために、要求サイズの追跡がされているかどうかを正確にチェックするslub_debug_orig_size()を使用するようにしました。そのため、red zoningが有効かどうかを気にする必要はありません。また、コメントも更新・拡充しています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032201:LinuxのLinux Kernelにおける二重解放に関する脆弱性

2026-09-07T14:07:46+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbクライアントのSMB2_open()におけるリプレイ時の二重解放の問題です。リプレイ可能なエラーを返す試行がレスポンスバッファを解放してしまう場合があります。SMB2_open_init()が次の送信前に失敗すると、クリーンアップ処理が前回のバッファ情報を保持し、そのレスポンスを再度解放してしまいます。古い解放を防ぐために、各試行の前にレスポンスの管理情報をリセットする処理を追加しました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032200:LinuxのLinux Kernelにおける二重解放に関する脆弱性

2026-09-07T14:07:42+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました：smb: client: SMB2_flush() の二重解放問題の修正です。SMB2_flush() はリプレイ試行中に応答バッファの管理を保持しています。リプレイ可能なflush応答が受信され、その後 cifs_send_recv() が置換応答を格納する前にリトライが失敗すると、flush_exit が古い応答ポインタを二度目に解放してしまいます。リプレイループの先頭で resp_buftype と rsp_iov を再初期化することで、クリーンアップが現在の試行で生成された応答状態のみに作用するようにしました。これにより、成功したリクエストのリプレイ処理を変更することなく、二重解放の問題を修正しました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032199:LinuxのLinux Kernelにおける二重解放に関する脆弱性

2026-09-07T14:07:39+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbクライアントの change notify replay における二重解放の問題です。この問題は、修正レスポンスを伴う試行が再生可能なエラーを返し、そのレスポンスバッファを誤って解放してしまう可能性がありました。SMB2_notify_init() が次の送信前に失敗した場合、クリーンアップ処理が前回のバッファ情報を保持し、そのレスポンスバッファを再度解放してしまいます。この古い解放を防ぐために、各試行の前にレスポンスの管理情報をリセットする処理を追加しました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032198:LinuxのLinux Kernelにおける二重解放に関する脆弱性

2026-09-07T14:07:36+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。smb: client の SMB2_ioctl() におけるリプレイで二重解放が発生する問題です。リプレイ可能なエラーを返し、そのレスポンスバッファを解放する場合があります。SMB2_ioctl_init() が次の送信前に失敗すると、クリーンアップ処理は前回のバッファタイプを保持し、そのレスポンスを再度解放してしまいます。これを防ぐために、各試行の前にレスポンスの管理情報をリセットするように変更されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032197:LinuxのLinux Kernelにおける二重解放に関する脆弱性

2026-09-07T14:07:33+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました：smbのclientのquery_info()におけるリプレイによる二重解放の問題です。この問題では、修正レスポンスを伴う試行がリプレイ可能なエラーを返し、そのレスポンスバッファを解放してしまう可能性がありました。SMB2_query_info_init()が次の送信前に失敗すると、クリーンアップ処理が以前のバッファタイプを保持し、そのレスポンスを再度解放してしまいます。古い解放を防ぐため、各試行の前にレスポンスの管理情報をリセットするようにしました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032196:LinuxのLinux Kernelにおける二重解放に関する脆弱性

2026-09-07T14:07:30+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。smbのクライアントにおけるquery directoryのリプレイによる二重解放の問題があります。レスポンスを伴う試行はリプレイ可能なエラーを返し、そのレスポンスバッファを解放する可能性があります。もしSMB2_query_directory_init()が次の送信前に失敗した場合、クリーンアップ処理が前回のバッファタイプを保持し、同じレスポンスを再度解放してしまいます。この古い解放を防ぐために、各試行前にレスポンスの管理情報をリセットしています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032195:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:07:27+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。smb/client: SMB3 POSIX拡張機能使用時のchownおよびchgrpの問題です。SMB3 POSIX拡張機能を使用してマウントした場合に、CIFS_MOUNT_CIFS_ACLまたはCIFS_MOUNT_MODE_FROM_SIDが明示的に設定されていないと、所有権（chown）およびグループ（chgrp）の変更が無視されていました。この問題は、UIDおよびGIDを更新する際にcifs_setattr_nounix()内でposix_extensionsをチェックし、id_mode_to_cifs_acl()を呼び出してサーバー上の所有権およびグループ情報をマッピングして設定することで修正されています。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032194:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:07:24+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdでは、セッションキーを更新する前にNTLMv2レスポンスを検証するべきですが、ksmbd_auth_ntlmv2()はNTLMv2レスポンスを検証する前にsess-＞sess_keyにNTLMv2セッションキーを導出していました。また、ksmbd_decode_ntlmssp_auth_blob()はksmbd_auth_ntlmv2()が失敗してもKEY_XCH処理に進行していました。SMB3マルチチャネルバインディングでは、認証失敗が既存のセッションで動作し、セッションセットアップのエラー経路でバインディングセッションが期限切れになりませんでした。クライアントが不正なNT証明とKEY_XCHを含むバインディングセッションセットアップを送信しても、STATUS_LOGON_FAILUREが返される前にsess-＞sess_keyを変更できてしまいます。関連する経路は以下の通りです。smb2_sess_setup()からconn-＞bindingをtrueに設定し、ntlm_authenticate()が呼ばれます。その中でsession_user()が実行され、さらにksmbd_decode_ntlmssp_auth_blob()が呼ばれます。その後、ksmbd_auth_ntlmv2()が呼ばれ、calc_ntlmv2_hash()やhmac_md5_usingrawkey(..., sess-＞sess_key)、crypto_memneq()が実行されます。crypto_memneq()が不一致を返すとKEY_XCH arc4_crypt(..., sess-＞sess_key, ...)処理が続きますが、バインディングセッションを期限切れにしません。基本のセッションキーはローカルバッファに導出し、証明が一致した後にのみsess-＞sess_keyにコピーされます。認証に失敗した場合は直ちに処理を終了し、KEY_XCHは認証成功後にのみ処理されるように修正されました。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032193:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:07:21+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdでは、バイト範囲ロックを所有する接続の追跡に関して、SMB2_LOCKは付与された各バイト範囲ロックをファイルロックリストと、その要求を処理した接続のロックリストの両方に追加します。ただし、最終的なクローズおよび耐久ハンドルのパスでは、fp-＞conn-＞llist_lockを保持した状態で接続リストのエントリを削除しています。SMB3マルチチャネルでは、LOCK要求を処理する接続がファイルを開いた接続とは異なる可能性があります。そのため、リストを保護するスピンロックとは異なるスピンロックの下でエントリが削除されることがあり、同時にリストを走査すると解放済みのstruct ksmbd_lockおよびstruct file_lockオブジェクトにアクセスしてしまう危険があります。各ロックのclistエントリが所有する接続を記録し、エントリがリンクされている間はその接続の参照を保持するように修正しました。unlock、rollback、close、および耐久保持時には、その接続とそのllist_lockを利用します。耐久再接続では、ロックを再度公開する際に新しい接続をオーナーとして割り当てます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert

JVNDB-2026-032192:LinuxのLinux Kernelにおける不特定の脆弱性

2026-09-07T14:07:17+09:00

Linuxカーネルにおいて、以下の脆弱性が修正されました。ksmbdのADS I/Oに対してopenerの資格情報を使用する代替データストリームはxattrとして格納されます。通常のファイルI/Oとは異なり、それらの読み書きパスではVFSのxattrヘルパーが呼び出され、現在のタスク資格情報を使用してinodeの権限およびLSMポリシーが再確認されます。SMBハンドルがオープンされたときに取得された資格情報でADS I/Oが実行されます。

Vulnerability Analysis Summary
Analysis Information Source Type : Advisory, Alert