Tech Insights
古野電気と寺崎電気がFOPとTMIPのデータ活用基盤で連携、船舶運航のDX化が本格始動へ
古野電気と寺崎電気産業が船舶向けデータ活用基盤FOPとTMIPの連携を発表した。このシステムは三菱鉱石輸送の自動車専用船に採用され、航海系データと機関系データの統合的な管理を実現する。FOPクラウドサービスでは、1分間隔の通常サンプリングに加え、1秒間隔の高粒度データ取得も可能で、障害発生時の早期解決をサポートする。両社の連携により、船舶運航のDX化が加速することが期待される。
古野電気と寺崎電気がFOPとTMIPのデータ活用基盤で連携、船舶運航のDX化が本格始動へ
古野電気と寺崎電気産業が船舶向けデータ活用基盤FOPとTMIPの連携を発表した。このシステムは三菱鉱石輸送の自動車専用船に採用され、航海系データと機関系データの統合的な管理を実現する。FOPクラウドサービスでは、1分間隔の通常サンプリングに加え、1秒間隔の高粒度データ取得も可能で、障害発生時の早期解決をサポートする。両社の連携により、船舶運航のDX化が加速することが期待される。
日本仕事百貨が奈良市のサテライトオフィス誘致事業を開始、歴史的資源と現代の働き方の融合を目指す...
株式会社シゴトヒトが奈良市サテライトオフィス誘致事業を受託し、2024年12月10日より日本仕事百貨メディアで特設ページを開設。奈良市の交通アクセスの良さや文化資源を活かし、働くまちとしての認知度向上を図る。2025年2月19日には東京でイベントを開催し、サテライトオフィスの活用事例や奈良市での展開について情報共有を行う予定だ。
日本仕事百貨が奈良市のサテライトオフィス誘致事業を開始、歴史的資源と現代の働き方の融合を目指す...
株式会社シゴトヒトが奈良市サテライトオフィス誘致事業を受託し、2024年12月10日より日本仕事百貨メディアで特設ページを開設。奈良市の交通アクセスの良さや文化資源を活かし、働くまちとしての認知度向上を図る。2025年2月19日には東京でイベントを開催し、サテライトオフィスの活用事例や奈良市での展開について情報共有を行う予定だ。
Payment Technologyが物流業界向けアルムナイ採用ツール「エニジョブ」を展開、人...
Payment Technology社はアルムナイ採用ツール「エニジョブ」を株式会社スプリードに導入し、物流業界での展開を開始した。エニジョブは業務経験者のスポットワーク採用を支援し、人手不足解消と採用コスト削減を実現する。スキルや資格の可視化でミスマッチを防ぎ、企業間での人材融通も可能だ。
Payment Technologyが物流業界向けアルムナイ採用ツール「エニジョブ」を展開、人...
Payment Technology社はアルムナイ採用ツール「エニジョブ」を株式会社スプリードに導入し、物流業界での展開を開始した。エニジョブは業務経験者のスポットワーク採用を支援し、人手不足解消と採用コスト削減を実現する。スキルや資格の可視化でミスマッチを防ぎ、企業間での人材融通も可能だ。
Safari 18.2が安定版をリリース、WebAssemblyガベージコレクションとビュー遷...
Appleが2024年12月にリリースしたSafari 18.2では、@pageアットルールによる印刷・電子書籍のレイアウト制御や、ruby-alignによるルビテキストの配置制御、scrollbar-gutterによるスクロールバーのカスタマイズなど、多くの新機能が実装された。特にWebAssemblyのガベージコレクション対応は、ブラウザベースアプリケーションの性能向上に大きく貢献する。
Safari 18.2が安定版をリリース、WebAssemblyガベージコレクションとビュー遷...
Appleが2024年12月にリリースしたSafari 18.2では、@pageアットルールによる印刷・電子書籍のレイアウト制御や、ruby-alignによるルビテキストの配置制御、scrollbar-gutterによるスクロールバーのカスタマイズなど、多くの新機能が実装された。特にWebAssemblyのガベージコレクション対応は、ブラウザベースアプリケーションの性能向上に大きく貢献する。
MicrosoftがTeams Toolkit for Visual Studio Codeを...
MicrosoftはTeams Toolkit for Visual Studio Codeの最新アップデートを2025年1月9日に公開した。新しいユーザーインターフェース、環境変数のローカライゼーションファイル統合、宣言型エージェントの統合デバッグ機能など、開発者の生産性向上を目指した機能が追加された。Microsoft Kiotaとの統合により、アクションの自動生成や更新も可能になっている。
MicrosoftがTeams Toolkit for Visual Studio Codeを...
MicrosoftはTeams Toolkit for Visual Studio Codeの最新アップデートを2025年1月9日に公開した。新しいユーザーインターフェース、環境変数のローカライゼーションファイル統合、宣言型エージェントの統合デバッグ機能など、開発者の生産性向上を目指した機能が追加された。Microsoft Kiotaとの統合により、アクションの自動生成や更新も可能になっている。
GoogleがGoogle DriveのEnhanced IRMを発表、すべてのユーザーロール...
GoogleはGoogle DriveのInformation Rights Management機能を拡張し、Enhanced IRMとして全ユーザーロールに対応させた。DLPルールを通じてファイルの所有者やエディターにも制限を適用可能になり、より包括的なデータ保護を実現。2025年1月9日から段階的に展開され、Enterprise StandardやPlusなど主要なWorkspaceプランで利用可能になる。
GoogleがGoogle DriveのEnhanced IRMを発表、すべてのユーザーロール...
GoogleはGoogle DriveのInformation Rights Management機能を拡張し、Enhanced IRMとして全ユーザーロールに対応させた。DLPルールを通じてファイルの所有者やエディターにも制限を適用可能になり、より包括的なデータ保護を実現。2025年1月9日から段階的に展開され、Enterprise StandardやPlusなど主要なWorkspaceプランで利用可能になる。
【CVE-2024-11832】WordPress用プラグインBeaver Builder 2...
WordPressのページビルダープラグイン「Beaver Builder」のバージョン2.8.4.4以前に、ストアドXSSの脆弱性が発見された。カスタムJavaScriptの行設定における入力検証とエスケープ処理の不備により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコアは6.4（Medium）と評価され、影響を受けるページにアクセスするユーザーの環境でスクリプトが実行される可能性がある。
【CVE-2024-11832】WordPress用プラグインBeaver Builder 2...
WordPressのページビルダープラグイン「Beaver Builder」のバージョン2.8.4.4以前に、ストアドXSSの脆弱性が発見された。カスタムJavaScriptの行設定における入力検証とエスケープ処理の不備により、Contributor以上の権限を持つユーザーが任意のスクリプトを注入可能。CVSSスコアは6.4（Medium）と評価され、影響を受けるページにアクセスするユーザーの環境でスクリプトが実行される可能性がある。
【CVE-2024-12106】WhatsUp Gold 2024.0.2以前のバージョンに認...
Progress Software CorporationのWhatsUp Goldに深刻な脆弱性が発見された。2023.1.0から2024.0.2未満のバージョンで、未認証の攻撃者がLDAP設定を変更可能な状態となっていた。CVSSスコアは9.4のCriticalで、攻撃の複雑さは低く特別な権限も不要。CWE-306として分類されるこの脆弱性は、Exploit7.trのBatuhan Er氏によって発見。Progress Software Corporationは2024.0.2で修正パッチを提供している。
【CVE-2024-12106】WhatsUp Gold 2024.0.2以前のバージョンに認...
Progress Software CorporationのWhatsUp Goldに深刻な脆弱性が発見された。2023.1.0から2024.0.2未満のバージョンで、未認証の攻撃者がLDAP設定を変更可能な状態となっていた。CVSSスコアは9.4のCriticalで、攻撃の複雑さは低く特別な権限も不要。CWE-306として分類されるこの脆弱性は、Exploit7.trのBatuhan Er氏によって発見。Progress Software Corporationは2024.0.2で修正パッチを提供している。
【CVE-2024-12792】Codezips E-Commerce Site 1.0にSQ...
Codezips E-Commerce Site 1.0のnewadmin.phpファイルにSQL injectionの脆弱性が発見された。メールアドレスパラメータの不適切な処理により、認証なしでリモートからの攻撃が可能となっている。CVSSスコア6.9を記録し、データベースへの不正アクセスや情報漏洩のリスクが指摘されている。脆弱性の詳細情報とエクスプロイトコードはすでに公開されており、早急な対策が必要な状況だ。
【CVE-2024-12792】Codezips E-Commerce Site 1.0にSQ...
Codezips E-Commerce Site 1.0のnewadmin.phpファイルにSQL injectionの脆弱性が発見された。メールアドレスパラメータの不適切な処理により、認証なしでリモートからの攻撃が可能となっている。CVSSスコア6.9を記録し、データベースへの不正アクセスや情報漏洩のリスクが指摘されている。脆弱性の詳細情報とエクスプロイトコードはすでに公開されており、早急な対策が必要な状況だ。
【CVE-2024-12830】Arista NG Firewallに深刻な脆弱性、認証なしで...
Zero Day InitiativeがArista NG Firewallのcustom_handlerメソッドに関連するディレクトリトラバーサルの脆弱性を公開。認証不要でリモートからの任意コード実行が可能となる深刻な問題として、CVE-2024-12830に登録された。CVSSスコア8.1の高リスク脆弱性で、バージョン17.1.1が影響を受ける。www-dataユーザーのコンテキストでコードを実行される可能性があり、早急な対策が必要。
【CVE-2024-12830】Arista NG Firewallに深刻な脆弱性、認証なしで...
Zero Day InitiativeがArista NG Firewallのcustom_handlerメソッドに関連するディレクトリトラバーサルの脆弱性を公開。認証不要でリモートからの任意コード実行が可能となる深刻な問題として、CVE-2024-12830に登録された。CVSSスコア8.1の高リスク脆弱性で、バージョン17.1.1が影響を受ける。www-dataユーザーのコンテキストでコードを実行される可能性があり、早急な対策が必要。
【CVE-2024-12831】Arista NG Firewallに権限昇格の脆弱性、認証バ...
Zero Day Initiativeは2024年12月20日、Arista NG Firewall 17.1.1のuvm_loginモジュールに権限昇格の脆弱性が存在することを公開した。CVE-2024-12831として識別されるこの脆弱性は、低権限の実行環境を確保した攻撃者が保護リソースにアクセス可能となる深刻な問題であり、CVSSスコア6.6の中程度の脅威と評価されている。
【CVE-2024-12831】Arista NG Firewallに権限昇格の脆弱性、認証バ...
Zero Day Initiativeは2024年12月20日、Arista NG Firewall 17.1.1のuvm_loginモジュールに権限昇格の脆弱性が存在することを公開した。CVE-2024-12831として識別されるこの脆弱性は、低権限の実行環境を確保した攻撃者が保護リソースにアクセス可能となる深刻な問題であり、CVSSスコア6.6の中程度の脅威と評価されている。
【CVE-2024-12832】Arista NG Firewallに深刻なSQL Injec...
Zero Day Initiativeは2024年12月20日、Arista NG Firewall 17.1.1にSQL Injectionの脆弱性が存在することを公開した。CVE-2024-12832として識別されるこの脆弱性は、ReportEntryクラスにおけるユーザー入力の検証不備に起因し、認証済みユーザーによる任意のファイル読み取りと書き込みを可能にする。CVSSスコア8.3の高リスクと評価され、www-dataユーザーの権限での任意のコード実行も懸念される。
【CVE-2024-12832】Arista NG Firewallに深刻なSQL Injec...
Zero Day Initiativeは2024年12月20日、Arista NG Firewall 17.1.1にSQL Injectionの脆弱性が存在することを公開した。CVE-2024-12832として識別されるこの脆弱性は、ReportEntryクラスにおけるユーザー入力の検証不備に起因し、認証済みユーザーによる任意のファイル読み取りと書き込みを可能にする。CVSSスコア8.3の高リスクと評価され、www-dataユーザーの権限での任意のコード実行も懸念される。
【CVE-2024-12898】1000 Projects Attendance Tracki...
1000 ProjectsのAttendance Tracking Management System 1.0において、faculty_action.phpファイル内のfaculty_course_idパラメータにSQL injection脆弱性が発見された。CVSSスコアでは中程度の評価だが、既に公開されており早急な対応が必要。リモートからの攻撃が可能で、教育機関の重要データが危険にさらされる可能性がある。システム管理者は速やかなセキュリティパッチの適用を検討する必要がある。
【CVE-2024-12898】1000 Projects Attendance Tracki...
1000 ProjectsのAttendance Tracking Management System 1.0において、faculty_action.phpファイル内のfaculty_course_idパラメータにSQL injection脆弱性が発見された。CVSSスコアでは中程度の評価だが、既に公開されており早急な対応が必要。リモートからの攻撃が可能で、教育機関の重要データが危険にさらされる可能性がある。システム管理者は速やかなセキュリティパッチの適用を検討する必要がある。
【CVE-2024-13032】Antabot White-Jotter 0.2.2にサーバサ...
Antabot社のWhite-Jotter 0.2.2以前のバージョンにサーバサイドリクエストフォージェリの脆弱性が発見された。Article EditorのarticleCover引数を介して攻撃が可能で、すでにエクスプロイトが公開されている。CVSS 4.0で中程度の深刻度と評価されているが、早急な対応が必要。特権ユーザーからの攻撃に注意が必要で、内部ネットワークやシステムへの不正アクセスのリスクがある。
【CVE-2024-13032】Antabot White-Jotter 0.2.2にサーバサ...
Antabot社のWhite-Jotter 0.2.2以前のバージョンにサーバサイドリクエストフォージェリの脆弱性が発見された。Article EditorのarticleCover引数を介して攻撃が可能で、すでにエクスプロイトが公開されている。CVSS 4.0で中程度の深刻度と評価されているが、早急な対応が必要。特権ユーザーからの攻撃に注意が必要で、内部ネットワークやシステムへの不正アクセスのリスクがある。
【CVE-2024-13082】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0において、/admin/search-property.phpファイルのSearch By引数処理に関連するクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-13082として識別されるこの脆弱性は、攻撃者がリモートから不正なスクリプトを実行できる可能性があり、CVSSスコア5.3（MEDIUM）と評価される重大な問題となっている。
【CVE-2024-13082】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0において、/admin/search-property.phpファイルのSearch By引数処理に関連するクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-13082として識別されるこの脆弱性は、攻撃者がリモートから不正なスクリプトを実行できる可能性があり、CVSSスコア5.3（MEDIUM）と評価される重大な問題となっている。
【CVE-2024-13085】PHPGurukul Land Record System 1...
PHPGurukulのLand Record System 1.0において、admin/login.phpのusernameパラメータにSQL injection脆弱性が発見された。【CVE-2024-13085】として識別されたこの脆弱性は、認証なしで遠隔から攻撃可能であり、CVSSスコアは最大7.5を記録。既に脆弱性情報が公開されており、機密性、整合性、可用性への影響が懸念されている。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-13085】PHPGurukul Land Record System 1...
PHPGurukulのLand Record System 1.0において、admin/login.phpのusernameパラメータにSQL injection脆弱性が発見された。【CVE-2024-13085】として識別されたこの脆弱性は、認証なしで遠隔から攻撃可能であり、CVSSスコアは最大7.5を記録。既に脆弱性情報が公開されており、機密性、整合性、可用性への影響が懸念されている。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-54382】WordPress用Bold Page Builder 5.1...
BoldThemes社のWordPressプラグイン「Bold Page Builder」のバージョン5.1.5以前に、深刻なパストラバーサル脆弱性が発見された。CVSSスコア4.9のミディアムレベルの脆弱性として評価され、攻撃条件の複雑さは低いとされている。Patchstack Allianceの研究者により発見され、バージョン5.1.6以降で修正済み。影響を受けるユーザーには早急なアップデートが推奨される。
【CVE-2024-54382】WordPress用Bold Page Builder 5.1...
BoldThemes社のWordPressプラグイン「Bold Page Builder」のバージョン5.1.5以前に、深刻なパストラバーサル脆弱性が発見された。CVSSスコア4.9のミディアムレベルの脆弱性として評価され、攻撃条件の複雑さは低いとされている。Patchstack Allianceの研究者により発見され、バージョン5.1.6以降で修正済み。影響を受けるユーザーには早急なアップデートが推奨される。
【CVE-2024-56349】JetBrains TeamCityに不適切なアクセス制御の脆...
JetBrains社は2024年12月20日、TeamCityの2024.12より前のバージョンにおいて不適切なアクセス制御の脆弱性を公開した。この脆弱性によって未認証ユーザーがビルドログを改ざん可能な状態となっており、CVSSスコア5.3のミディアムレベルと評価されている。JetBrains社は対策としてTeamCity 2024.12をリリースし、アクセス制御機能を強化している。
【CVE-2024-56349】JetBrains TeamCityに不適切なアクセス制御の脆...
JetBrains社は2024年12月20日、TeamCityの2024.12より前のバージョンにおいて不適切なアクセス制御の脆弱性を公開した。この脆弱性によって未認証ユーザーがビルドログを改ざん可能な状態となっており、CVSSスコア5.3のミディアムレベルと評価されている。JetBrains社は対策としてTeamCity 2024.12をリリースし、アクセス制御機能を強化している。
【CVE-2024-56352】JetBrains TeamCity 2024.12未満に格納...
JetBrains社のCI/CDツールTeamCityにおいて、2024.12より前のバージョンでエージェント詳細ページの画像名を介した格納型XSSの脆弱性が発見された。CVE-2024-56352として識別されたこの脆弱性は、CVSSスコア4.6（MEDIUM）と評価され、攻撃には低い特権レベルとユーザーの関与が必要。既にTeamCity 2024.12で修正済みであり、影響を受けるバージョンのユーザーには更新が推奨される。
【CVE-2024-56352】JetBrains TeamCity 2024.12未満に格納...
JetBrains社のCI/CDツールTeamCityにおいて、2024.12より前のバージョンでエージェント詳細ページの画像名を介した格納型XSSの脆弱性が発見された。CVE-2024-56352として識別されたこの脆弱性は、CVSSスコア4.6（MEDIUM）と評価され、攻撃には低い特権レベルとユーザーの関与が必要。既にTeamCity 2024.12で修正済みであり、影響を受けるバージョンのユーザーには更新が推奨される。
【CVE-2024-56356】JetBrains TeamCityにXXE脆弱性、2024....
JetBrains社は2024年12月20日、TeamCity 2024.12より前のバージョンにおいてXMLParser設定の不備によるXXE攻撃の可能性がある脆弱性を公開した。CVSSスコアは5.9でミディアムレベルの深刻度と評価されており、TeamCity 2024.12で修正が実施された。システム管理者には早急な対応が推奨されている。
【CVE-2024-56356】JetBrains TeamCityにXXE脆弱性、2024....
JetBrains社は2024年12月20日、TeamCity 2024.12より前のバージョンにおいてXMLParser設定の不備によるXXE攻撃の可能性がある脆弱性を公開した。CVSSスコアは5.9でミディアムレベルの深刻度と評価されており、TeamCity 2024.12で修正が実施された。システム管理者には早急な対応が推奨されている。
【CVE-2024-56652】LinuxカーネルのXEドライバにuse-after-free...
2024年12月27日、LinuxカーネルのXEドライバにおいて重大な脆弱性が発見された。この脆弱性はkrealloc関数によるメモリ再配置時にxarray内のエントリが無効となり、use-after-freeが発生する可能性がある。影響を受けるバージョンはLinux 6.8から6.12.5までで、6.12.6以降および6.13-rc3では修正が適用されている。開発チームはコードの単純化による対策を実施し、将来的な改善を検討している。
【CVE-2024-56652】LinuxカーネルのXEドライバにuse-after-free...
2024年12月27日、LinuxカーネルのXEドライバにおいて重大な脆弱性が発見された。この脆弱性はkrealloc関数によるメモリ再配置時にxarray内のエントリが無効となり、use-after-freeが発生する可能性がある。影響を受けるバージョンはLinux 6.8から6.12.5までで、6.12.6以降および6.13-rc3では修正が適用されている。開発チームはコードの単純化による対策を実施し、将来的な改善を検討している。
Kids Publicが横浜市で産婦人科・小児科オンラインを開始、24時間365日無料で専門家...
株式会社Kids Publicは、神奈川県横浜市の子育て応援アプリ「パマトコ」のユーザーを対象に、産婦人科・小児科オンラインの提供を2025年1月9日より開始した。横浜市在住の妊産婦とそのパートナー、未就学児の養育者が無料で利用でき、24時間365日いつでもスマートフォンから産婦人科医・助産師・小児科医に相談することが可能だ。
Kids Publicが横浜市で産婦人科・小児科オンラインを開始、24時間365日無料で専門家...
株式会社Kids Publicは、神奈川県横浜市の子育て応援アプリ「パマトコ」のユーザーを対象に、産婦人科・小児科オンラインの提供を2025年1月9日より開始した。横浜市在住の妊産婦とそのパートナー、未就学児の養育者が無料で利用でき、24時間365日いつでもスマートフォンから産婦人科医・助産師・小児科医に相談することが可能だ。
DMM地方創生が新潟県見附市のシティプロモーション戦略を開始、20-30代の移住定住促進を目指...
合同会社DMM.comが新潟県見附市のシティプロモーション業務を受託し、2025年1月より中期的な戦略を開始。2024年10月には首都圏在住者7組17名を対象とした2泊3日の魅力発見ツアーを実施し、先輩移住者との交流や地域事業者訪問を通じて移住検討者の不安解消を図る。見附市では20-30代の移住定住促進を目指し、地域の魅力発掘や戦略的なプロモーションを展開している。
DMM地方創生が新潟県見附市のシティプロモーション戦略を開始、20-30代の移住定住促進を目指...
合同会社DMM.comが新潟県見附市のシティプロモーション業務を受託し、2025年1月より中期的な戦略を開始。2024年10月には首都圏在住者7組17名を対象とした2泊3日の魅力発見ツアーを実施し、先輩移住者との交流や地域事業者訪問を通じて移住検討者の不安解消を図る。見附市では20-30代の移住定住促進を目指し、地域の魅力発掘や戦略的なプロモーションを展開している。
【CVE-2024-56654】Linuxカーネルのhci_eventモジュールにRCUロック...
Linuxカーネルプロジェクトは2024年12月27日、hci_eventモジュールにおけるRCUロックの使用に関する重大な脆弱性を修正するセキュリティアップデートを公開した。この問題は主にバージョン6.6に影響を与え、list_for_each_entry_rcu内でのrcu_read_(un)lockの不適切な使用が原因となっている。修正パッチは6.6.67以降、6.12.6以降、6.13-rc3以降のバージョンで提供されており、早急なアップデートが推奨される。
【CVE-2024-56654】Linuxカーネルのhci_eventモジュールにRCUロック...
Linuxカーネルプロジェクトは2024年12月27日、hci_eventモジュールにおけるRCUロックの使用に関する重大な脆弱性を修正するセキュリティアップデートを公開した。この問題は主にバージョン6.6に影響を与え、list_for_each_entry_rcu内でのrcu_read_(un)lockの不適切な使用が原因となっている。修正パッチは6.6.67以降、6.12.6以降、6.13-rc3以降のバージョンで提供されており、早急なアップデートが推奨される。
【CVE-2024-56664】Linuxカーネルのsockmap競合状態の脆弱性が修正、シス...
Linuxカーネルにおいて、bpfとsockmapの間で発生する競合状態の脆弱性が2024年12月27日に修正された。この脆弱性は【CVE-2024-56664】として識別され、element replaceとclose()の間で発生する競合状態によって、誤った要素の参照解除が行われる問題が確認されている。修正では__sock_map_delete()関数が改善され、置換される可能性のある要素に対するsock_map_unref()の呼び出しを制限する対策が実装された。
【CVE-2024-56664】Linuxカーネルのsockmap競合状態の脆弱性が修正、シス...
Linuxカーネルにおいて、bpfとsockmapの間で発生する競合状態の脆弱性が2024年12月27日に修正された。この脆弱性は【CVE-2024-56664】として識別され、element replaceとclose()の間で発生する競合状態によって、誤った要素の参照解除が行われる問題が確認されている。修正では__sock_map_delete()関数が改善され、置換される可能性のある要素に対するsock_map_unref()の呼び出しを制限する対策が実装された。
【CVE-2024-56668】LinuxカーネルのVT-d IOMMUにNULLポインタの脆...
LinuxカーネルのVT-d IOMMUにおいて、ネストされた親ドメインでのqi_batchのNULLポインタ参照とメモリリークの脆弱性が発見された。CVE-2024-56668として識別されるこの問題は、Linux 6.12から6.12.6未満および6.13-rc3より前のバージョンに影響を与える。開発チームはqi_batch割り当てのヘルパー関数を導入し、問題の解決を図っている。
【CVE-2024-56668】LinuxカーネルのVT-d IOMMUにNULLポインタの脆...
LinuxカーネルのVT-d IOMMUにおいて、ネストされた親ドメインでのqi_batchのNULLポインタ参照とメモリリークの脆弱性が発見された。CVE-2024-56668として識別されるこの問題は、Linux 6.12から6.12.6未満および6.13-rc3より前のバージョンに影響を与える。開発チームはqi_batch割り当てのヘルパー関数を導入し、問題の解決を図っている。
【CVE-2024-56669】Linux kernelのiommu/vt-dドライバにキャッ...
Linux kernelのiommu/vt-dドライバにおいて、ATSキャッシュタグの不適切な解放タイミングに起因する脆弱性が発見された。この問題は特に複数のVFをvfio-pciを介して単一のユーザースペースプロセスに渡す際に顕著となり、メモリリークやカーネルクラッシュを引き起こす可能性がある。影響を受けるバージョンは6.10から6.12.5までで、既に修正パッチが提供されている。
【CVE-2024-56669】Linux kernelのiommu/vt-dドライバにキャッ...
Linux kernelのiommu/vt-dドライバにおいて、ATSキャッシュタグの不適切な解放タイミングに起因する脆弱性が発見された。この問題は特に複数のVFをvfio-pciを介して単一のユーザースペースプロセスに渡す際に顕著となり、メモリリークやカーネルクラッシュを引き起こす可能性がある。影響を受けるバージョンは6.10から6.12.5までで、既に修正パッチが提供されている。
Linux kernelのgraniterapids vGPIOドライバでクラッシュ問題を修正...
Linux kernelの開発チームがgraniterapids vGPIOドライバのクラッシュ問題を修正した。問題の原因はirq_chip構造体のconst修飾子違反によるもので、probe()関数内のirq_chip.name設定を構造体初期化時に移動することで解決。この修正によりシステムの安定性が向上し、今後はgpio_irq_chip_set_chip()関数の実装最適化も検討されている。
Linux kernelのgraniterapids vGPIOドライバでクラッシュ問題を修正...
Linux kernelの開発チームがgraniterapids vGPIOドライバのクラッシュ問題を修正した。問題の原因はirq_chip構造体のconst修飾子違反によるもので、probe()関数内のirq_chip.name設定を構造体初期化時に移動することで解決。この修正によりシステムの安定性が向上し、今後はgpio_irq_chip_set_chip()関数の実装最適化も検討されている。
【CVE-2024-56672】Linuxカーネルのblk-cgroupにUse-After-...
kernel.orgは2024年12月27日、Linuxカーネルのblk-cgroupにおけるUse-After-Free脆弱性を公開した。この脆弱性はblkcg_unpin_online関数内でblkcg階層を上向きに移動する際に発生し、解放済みメモリへのアクセスによってシステムの安定性に影響を与える可能性がある。対象となるバージョンはLinux 5.7から6.13-rc3までの広範囲に及び、各バージョン向けの修正パッチが提供されている。
【CVE-2024-56672】Linuxカーネルのblk-cgroupにUse-After-...
kernel.orgは2024年12月27日、Linuxカーネルのblk-cgroupにおけるUse-After-Free脆弱性を公開した。この脆弱性はblkcg_unpin_online関数内でblkcg階層を上向きに移動する際に発生し、解放済みメモリへのアクセスによってシステムの安定性に影響を与える可能性がある。対象となるバージョンはLinux 5.7から6.13-rc3までの広範囲に及び、各バージョン向けの修正パッチが提供されている。
【CVE-2024-56675】Linuxカーネルのbpf_prog関連UAF脆弱性が修正、複...
Linuxカーネルにおいて、bpf_progとアタッチメントのRCUフレーバーの不一致によるUAF脆弱性が発見され修正された。Uprobesがtasks-trace-RCU保護下で動作する一方、非スリープ可能なBPFプログラムが通常のRCUで解放されることで発生する問題で、Linux 6.0以降の複数バージョンに影響。tasks-trace-RCU猶予期間の明示的待機により修正される。
【CVE-2024-56675】Linuxカーネルのbpf_prog関連UAF脆弱性が修正、複...
Linuxカーネルにおいて、bpf_progとアタッチメントのRCUフレーバーの不一致によるUAF脆弱性が発見され修正された。Uprobesがtasks-trace-RCU保護下で動作する一方、非スリープ可能なBPFプログラムが通常のRCUで解放されることで発生する問題で、Linux 6.0以降の複数バージョンに影響。tasks-trace-RCU猶予期間の明示的待機により修正される。