Tech Insights
木更津高専がKOSENセキュリティコンテスト2024を開催、高専生のセキュリティ技術向上に期待
木更津工業高等専門学校が2024年12月7日に全国の高専生を対象としたCTF形式のセキュリティ競技大会「KOSENセキュリティコンテスト2024」を開催する。現地参加とオンライン参加のハイブリッド形式で実施され、優勝チームにはSECCON CTF 13決勝戦出場権が与えられる。株式会社ラックや日立製作所などの協力のもと、高度なセキュリティ人材の育成を目指す。
木更津高専がKOSENセキュリティコンテスト2024を開催、高専生のセキュリティ技術向上に期待
木更津工業高等専門学校が2024年12月7日に全国の高専生を対象としたCTF形式のセキュリティ競技大会「KOSENセキュリティコンテスト2024」を開催する。現地参加とオンライン参加のハイブリッド形式で実施され、優勝チームにはSECCON CTF 13決勝戦出場権が与えられる。株式会社ラックや日立製作所などの協力のもと、高度なセキュリティ人材の育成を目指す。
図研がSEMICON Japan 2024でチップレット集積半導体開発ソリューションを展示、S...
図研が2024年12月11日から13日に開催されるSEMICON Japan 2024に出展し、3D-ICやチップレット、先端半導体パッケージの設計支援ソリューションを展示する。新設されたADISゾーンにてSynopsys社やAnsys社と協調し、チップレット設計向けの新たな開発環境を提供。パネルディスカッションでは設計現場の最前線について議論が展開される予定だ。
図研がSEMICON Japan 2024でチップレット集積半導体開発ソリューションを展示、S...
図研が2024年12月11日から13日に開催されるSEMICON Japan 2024に出展し、3D-ICやチップレット、先端半導体パッケージの設計支援ソリューションを展示する。新設されたADISゾーンにてSynopsys社やAnsys社と協調し、チップレット設計向けの新たな開発環境を提供。パネルディスカッションでは設計現場の最前線について議論が展開される予定だ。
JPIが2025年電力市場制度展望セミナーを開催、蓄電池とEVによる次世代技術革新を解説
株式会社日本計画研究所は、関西電力株式会社シニアリサーチャーの西村陽氏を招き、2025年の電力市場・制度展望に関するセミナーを開催する。同時市場と脱炭素オークションの制度安定期に入る2025年における電力情勢と、蓄電池事業の展望について詳しく解説される予定だ。特にDR readyの展望では給湯器やEVのグリッド連携に関する検討状況が詳しく解説されることになる。
JPIが2025年電力市場制度展望セミナーを開催、蓄電池とEVによる次世代技術革新を解説
株式会社日本計画研究所は、関西電力株式会社シニアリサーチャーの西村陽氏を招き、2025年の電力市場・制度展望に関するセミナーを開催する。同時市場と脱炭素オークションの制度安定期に入る2025年における電力情勢と、蓄電池事業の展望について詳しく解説される予定だ。特にDR readyの展望では給湯器やEVのグリッド連携に関する検討状況が詳しく解説されることになる。
エムアンドエムとFulmoがパソコンスタンドマニアをリリース、300商品以上の専門通販サイトで...
エムアンドエム株式会社と株式会社Fulmoが、パソコンスタンドに特化したEコマースサイトパソコンスタンドマニアを2024年11月27日に正式リリースした。300商品以上のアイテムを取り揃え、独自の絞り込み機能で効率的な商品探しを実現。パソコンスタンド、ノートパソコン用スタンド、モニタースタンド、キーボード台などの多彩なカテゴリに対応し、色やサイズ、形など細かな条件での絞り込みが可能だ。
エムアンドエムとFulmoがパソコンスタンドマニアをリリース、300商品以上の専門通販サイトで...
エムアンドエム株式会社と株式会社Fulmoが、パソコンスタンドに特化したEコマースサイトパソコンスタンドマニアを2024年11月27日に正式リリースした。300商品以上のアイテムを取り揃え、独自の絞り込み機能で効率的な商品探しを実現。パソコンスタンド、ノートパソコン用スタンド、モニタースタンド、キーボード台などの多彩なカテゴリに対応し、色やサイズ、形など細かな条件での絞り込みが可能だ。
TOPPANが絵本読み聞かせサービスYondee!を開発、画像認識AIシステムで紙面とデジタルを融合
TOPPANがハンズフリーで絵本の読み聞かせができるサービスYondee!を開発。ウェアラブルデバイスのカメラで絵本を認識し音声コンテンツを自動再生する画像認識AIシステムを実装。2024年11月27日よりクラウドファンディングで販売を開始し、2025年秋頃からの一般販売を目指す。コンテンツホルダーとの連携強化で更なるサービス拡充を計画している。
TOPPANが絵本読み聞かせサービスYondee!を開発、画像認識AIシステムで紙面とデジタルを融合
TOPPANがハンズフリーで絵本の読み聞かせができるサービスYondee!を開発。ウェアラブルデバイスのカメラで絵本を認識し音声コンテンツを自動再生する画像認識AIシステムを実装。2024年11月27日よりクラウドファンディングで販売を開始し、2025年秋頃からの一般販売を目指す。コンテンツホルダーとの連携強化で更なるサービス拡充を計画している。
富士通が自治体施策効果を最大化するPolicy Twin技術を開発、予防医療事業の効果が2倍に向上
富士通株式会社が開発したPolicy Twin技術は、自治体の施策をデジタルツイン上で再現し効果をシミュレーションする画期的な技術だ。予防医療事業での検証では、医療費節減効果と健康改善効果を前年度の約2倍に向上させることに成功。2024年12月6日よりFujitsu Research Portalを通じて公開される予定である。
富士通が自治体施策効果を最大化するPolicy Twin技術を開発、予防医療事業の効果が2倍に向上
富士通株式会社が開発したPolicy Twin技術は、自治体の施策をデジタルツイン上で再現し効果をシミュレーションする画期的な技術だ。予防医療事業での検証では、医療費節減効果と健康改善効果を前年度の約2倍に向上させることに成功。2024年12月6日よりFujitsu Research Portalを通じて公開される予定である。
ライアットゲームズがVALORANT Esports 2025シーズン情報を公開、大会期間拡大...
ライアットゲームズは2025年のVALORANT Esportsにおける新情報を公開した。2025シーズンでは1月から10月初旬まで大会期間を拡大し、インターナショナルリーグの試合総数を12.5%増加させる。Kickoffトーナメントは12チームのダブルエリミネーション形式で開催され、各チームの最低試合数は12試合、最大で23試合まで増加することになる。
ライアットゲームズがVALORANT Esports 2025シーズン情報を公開、大会期間拡大...
ライアットゲームズは2025年のVALORANT Esportsにおける新情報を公開した。2025シーズンでは1月から10月初旬まで大会期間を拡大し、インターナショナルリーグの試合総数を12.5%増加させる。Kickoffトーナメントは12チームのダブルエリミネーション形式で開催され、各チームの最低試合数は12試合、最大で23試合まで増加することになる。
KAGOYAがMicrosoft Hyper-V版プライベートクラウドサービスを開始、VMwa...
カゴヤ・ジャパン株式会社がMicrosoft Hyper-Vをベースにしたプライベートクラウド向け仮想基盤サービス「プライベートクラウドパッケージ HA Windows」の提供を開始した。VMwareライセンスの高騰を受け、コストパフォーマンスの高い仮想化環境を提供することで、企業のデジタルトランスフォーメーションを加速させる狙いがある。また、HCIサービスにおいてもHyper-Vを新たな選択肢として追加している。
KAGOYAがMicrosoft Hyper-V版プライベートクラウドサービスを開始、VMwa...
カゴヤ・ジャパン株式会社がMicrosoft Hyper-Vをベースにしたプライベートクラウド向け仮想基盤サービス「プライベートクラウドパッケージ HA Windows」の提供を開始した。VMwareライセンスの高騰を受け、コストパフォーマンスの高い仮想化環境を提供することで、企業のデジタルトランスフォーメーションを加速させる狙いがある。また、HCIサービスにおいてもHyper-Vを新たな選択肢として追加している。
株式会社オーヤマがShippioの貿易業務管理SaaS Any Cargoを導入、デジタル改革...
アイリスグループの輸出入を担う株式会社オーヤマが、2024年10月にShippioの貿易業務管理SaaS「Any Cargo」を導入した。年間約25,000本のコンテナを取り扱う同社は、本船動静の自動更新や関係者との一元管理機能を活用し、業務効率化を目指す。また経済産業省の貿易プラットフォーム活用補助金事業にも採択され、デジタル化をさらに推進する方針だ。
株式会社オーヤマがShippioの貿易業務管理SaaS Any Cargoを導入、デジタル改革...
アイリスグループの輸出入を担う株式会社オーヤマが、2024年10月にShippioの貿易業務管理SaaS「Any Cargo」を導入した。年間約25,000本のコンテナを取り扱う同社は、本船動静の自動更新や関係者との一元管理機能を活用し、業務効率化を目指す。また経済産業省の貿易プラットフォーム活用補助金事業にも採択され、デジタル化をさらに推進する方針だ。
サンワサプライが幅広ルーター収納ボックス200-CB007Lを発売、大型無線ルーターとケーブル...
サンワサプライは幅50cm・高さ45cmの大型ルーター収納ボックス「200-CB007L」を2024年11月22日に発売した。マグネット開閉式扉とキャスター付きで使いやすさを向上させ、大型無線ルーターやケーブル類の収納に対応。天板は水平設置と段違い設置が可能で、タブレットやスマートフォンスタンドとしても活用できる設計を採用している。
サンワサプライが幅広ルーター収納ボックス200-CB007Lを発売、大型無線ルーターとケーブル...
サンワサプライは幅50cm・高さ45cmの大型ルーター収納ボックス「200-CB007L」を2024年11月22日に発売した。マグネット開閉式扉とキャスター付きで使いやすさを向上させ、大型無線ルーターやケーブル類の収納に対応。天板は水平設置と段違い設置が可能で、タブレットやスマートフォンスタンドとしても活用できる設計を採用している。
Sun Ruckが横幅80cmの省スペース型ゲーミングデスクを発売、耐久性と使いやすさを両立し...
一芸特化型家電ブランドSun Ruckが2024年11月27日に新商品のゲーミングデスクを発売した。横幅80cm×奥行60cmのコンパクトサイズでありながら、大型モニターやメカニカルキーボードを余裕を持って配置できる十分なスペースを確保している。メラミン樹脂天板や揺れ防止バックフレーム、水平調整アジャスター、マグネット対応フレームなど、使い勝手を追求した機能を搭載し、7,980円で提供を開始した。
Sun Ruckが横幅80cmの省スペース型ゲーミングデスクを発売、耐久性と使いやすさを両立し...
一芸特化型家電ブランドSun Ruckが2024年11月27日に新商品のゲーミングデスクを発売した。横幅80cm×奥行60cmのコンパクトサイズでありながら、大型モニターやメカニカルキーボードを余裕を持って配置できる十分なスペースを確保している。メラミン樹脂天板や揺れ防止バックフレーム、水平調整アジャスター、マグネット対応フレームなど、使い勝手を追求した機能を搭載し、7,980円で提供を開始した。
MONO-X OneがPDF帳票出力機能をリリース、IBM i向け業務システムの効率化を促進
株式会社MONO-Xは、ノーコード開発ツールMONO-X OneにPDF帳票出力機能を追加した。月額制のオプション機能として提供され、ユーザー数による追加課金は発生しない。IBM i（AS/400）のデータベースDb2 for iと直接連携が可能で、明細行の増加によるページ繰り越しや一括出力にも対応。2024年12月1日から2025年3月31日までの期間限定で無料トライアルキャンペーンを実施する。
MONO-X OneがPDF帳票出力機能をリリース、IBM i向け業務システムの効率化を促進
株式会社MONO-Xは、ノーコード開発ツールMONO-X OneにPDF帳票出力機能を追加した。月額制のオプション機能として提供され、ユーザー数による追加課金は発生しない。IBM i（AS/400）のデータベースDb2 for iと直接連携が可能で、明細行の増加によるページ繰り越しや一括出力にも対応。2024年12月1日から2025年3月31日までの期間限定で無料トライアルキャンペーンを実施する。
アワートAIが音声合成機能を実装し、感情表現や読み上げ速度の調整でコンテンツ制作の効率化を実現
アワート合同会社は、AI活用プラットフォーム「アワートAI」に音声合成機能を実装した。感情表現の調整や読み上げ速度の変更、自然な抑揚の付加など、高度な音声合成技術を実装しており、小説やシナリオの音声化、動画コンテンツのナレーション、教育コンテンツの制作など、幅広い用途での活用が期待できる。今後は独自のカスタムボイス登録機能や一括変換機能の強化を予定している。
アワートAIが音声合成機能を実装し、感情表現や読み上げ速度の調整でコンテンツ制作の効率化を実現
アワート合同会社は、AI活用プラットフォーム「アワートAI」に音声合成機能を実装した。感情表現の調整や読み上げ速度の変更、自然な抑揚の付加など、高度な音声合成技術を実装しており、小説やシナリオの音声化、動画コンテンツのナレーション、教育コンテンツの制作など、幅広い用途での活用が期待できる。今後は独自のカスタムボイス登録機能や一括変換機能の強化を予定している。
OUI社が5G通信による眼科疾患遠隔スクリーニングの実証実験を開始、4K映像での遠隔診断が実現へ
株式会社OUIがKDDIおよびマグナ・ワイヤレスと共同で、5G通信を活用した眼科疾患遠隔スクリーニングの実証実験を実施。Smart Eye Cameraによる前眼部と眼底の4K映像遠隔診断が可能となり、離島など眼科医不在地域での早期発見と予防に期待。2050年には世界の失明人口が1億2,000万人に達すると予測される中、医療アクセスの地域格差解消に向けた取り組みが加速。
OUI社が5G通信による眼科疾患遠隔スクリーニングの実証実験を開始、4K映像での遠隔診断が実現へ
株式会社OUIがKDDIおよびマグナ・ワイヤレスと共同で、5G通信を活用した眼科疾患遠隔スクリーニングの実証実験を実施。Smart Eye Cameraによる前眼部と眼底の4K映像遠隔診断が可能となり、離島など眼科医不在地域での早期発見と予防に期待。2050年には世界の失明人口が1億2,000万人に達すると予測される中、医療アクセスの地域格差解消に向けた取り組みが加速。
インフォコムが次世代クラウド型電子実験ノートLabstepを提供開始、実験データの管理効率化と...
インフォコム株式会社が、オックスフォード大学発のクラウド型電子実験ノート「Labstep」の提供を開始した。モダンなデザインと直感的な操作性を備えたLabstepは、実験データの自由な記録とデジタル管理を可能にし、カスタマイズ不要で即時利用できる特長を持つ。国内唯一の代理店として、ヘルスケア・ライフサイエンス業界を中心に500社以上の顧客へのサポートを展開する方針だ。
インフォコムが次世代クラウド型電子実験ノートLabstepを提供開始、実験データの管理効率化と...
インフォコム株式会社が、オックスフォード大学発のクラウド型電子実験ノート「Labstep」の提供を開始した。モダンなデザインと直感的な操作性を備えたLabstepは、実験データの自由な記録とデジタル管理を可能にし、カスタマイズ不要で即時利用できる特長を持つ。国内唯一の代理店として、ヘルスケア・ライフサイエンス業界を中心に500社以上の顧客へのサポートを展開する方針だ。
リンクスインターナショナルがMINISFORUM製小型デスクトップパソコンUN1360Wを発売...
リンクスインターナショナルは、MINISFORUM製の小型デスクトップパソコンUN1360Wの取り扱いを開始する。Intel Core i7-13620Hプロセッサーを搭載し、16GB/512GBモデルと32GB/1TBモデルの2種類をラインナップ。最大3画面同時出力やWi-Fi 6E対応など充実した機能を搭載しており、2024年11月30日より全国の家電量販店やPCパーツ専門店、各種EC販売店で発売される予定だ。
リンクスインターナショナルがMINISFORUM製小型デスクトップパソコンUN1360Wを発売...
リンクスインターナショナルは、MINISFORUM製の小型デスクトップパソコンUN1360Wの取り扱いを開始する。Intel Core i7-13620Hプロセッサーを搭載し、16GB/512GBモデルと32GB/1TBモデルの2種類をラインナップ。最大3画面同時出力やWi-Fi 6E対応など充実した機能を搭載しており、2024年11月30日より全国の家電量販店やPCパーツ専門店、各種EC販売店で発売される予定だ。
ソニーがフルサイズミラーレスカメラα1 IIの予約販売を開始、AI搭載で高性能化を実現
ソニーは、フルサイズミラーレスカメラ「α1 II ILCE-1M2」の予約販売を2024年11月26日10時より開始した。有効約5010万画素センサーと最新のAIプロセッシングユニットを搭載し、人物や動物の瞳を高精度に認識するAF性能と最高30コマ/秒の高速連写を実現。12月13日の発売に先立ち、高性能化された最新フラッグシップモデルの予約受付を開始している。
ソニーがフルサイズミラーレスカメラα1 IIの予約販売を開始、AI搭載で高性能化を実現
ソニーは、フルサイズミラーレスカメラ「α1 II ILCE-1M2」の予約販売を2024年11月26日10時より開始した。有効約5010万画素センサーと最新のAIプロセッシングユニットを搭載し、人物や動物の瞳を高精度に認識するAF性能と最高30コマ/秒の高速連写を実現。12月13日の発売に先立ち、高性能化された最新フラッグシップモデルの予約受付を開始している。
米商務省がIntelに78億6000万ドルのCHIPS法助成金を交付、3月発表の85億ドルから...
バイデン政権の商務省はCHIPS法に基づく半導体製造支援策として、Intelへの最大78億6000万ドルの助成金交付を発表した。3月に発表された85億ドルから減額となったものの、Arizona、New Mexico、Ohio、Oregonの4州での製造施設拡張を支援し、2030年までの約900億ドルの投資計画と合わせて製造および建設分野で約3万件の雇用創出を目指している。
米商務省がIntelに78億6000万ドルのCHIPS法助成金を交付、3月発表の85億ドルから...
バイデン政権の商務省はCHIPS法に基づく半導体製造支援策として、Intelへの最大78億6000万ドルの助成金交付を発表した。3月に発表された85億ドルから減額となったものの、Arizona、New Mexico、Ohio、Oregonの4州での製造施設拡張を支援し、2030年までの約900億ドルの投資計画と合わせて製造および建設分野で約3万件の雇用創出を目指している。
MicrosoftがWord for the webのライン番号機能を強化、デスクトップ版との...
MicrosoftはWord for the webのライン番号機能を大幅に強化するアップデートを実施。デスクトップ版との操作性の一貫性が向上し、開始ページやスペース設定、カウント間隔などの詳細なカスタマイズが可能に。法的文書や学術論文、技術マニュアルなどの作成効率が向上。全てのWord for the webユーザーに提供中で、共同編集時の利便性も大幅に改善。
MicrosoftがWord for the webのライン番号機能を強化、デスクトップ版との...
MicrosoftはWord for the webのライン番号機能を大幅に強化するアップデートを実施。デスクトップ版との操作性の一貫性が向上し、開始ページやスペース設定、カウント間隔などの詳細なカスタマイズが可能に。法的文書や学術論文、技術マニュアルなどの作成効率が向上。全てのWord for the webユーザーに提供中で、共同編集時の利便性も大幅に改善。
【CVE-2024-48010】Dell PowerProtect DDにアクセス制御の脆弱性...
Dell EMCは2024年11月8日、Dell PowerProtect DDの特定バージョンにおけるアクセス制御の脆弱性（CVE-2024-48010）を公開した。この脆弱性により、権限を持つリモート攻撃者によってアプリケーション上での権限昇格が可能となる。CVSSスコアは6.5（中）で、影響を受けるバージョンのユーザーには速やかなアップデートが推奨されている。
【CVE-2024-48010】Dell PowerProtect DDにアクセス制御の脆弱性...
Dell EMCは2024年11月8日、Dell PowerProtect DDの特定バージョンにおけるアクセス制御の脆弱性（CVE-2024-48010）を公開した。この脆弱性により、権限を持つリモート攻撃者によってアプリケーション上での権限昇格が可能となる。CVSSスコアは6.5（中）で、影響を受けるバージョンのユーザーには速やかなアップデートが推奨されている。
【CVE-2024-53065】Linuxカーネルのkmem_cache重複警告、KASAN_...
Linuxカーネルのmm/slabモジュールにおいて、arm64環境でのkmem_cache重複生成による警告問題が報告された。KASAN_HW_TAGS有効時にarch_slab_minalignが16となることで発生する問題で、システム起動時に複数の警告メッセージが表示される。この問題はcommit b035f5a6d852による変更が原因とされ、システムの安定性への影響が懸念されている。
【CVE-2024-53065】Linuxカーネルのkmem_cache重複警告、KASAN_...
Linuxカーネルのmm/slabモジュールにおいて、arm64環境でのkmem_cache重複生成による警告問題が報告された。KASAN_HW_TAGS有効時にarch_slab_minalignが16となることで発生する問題で、システム起動時に複数の警告メッセージが表示される。この問題はcommit b035f5a6d852による変更が原因とされ、システムの安定性への影響が懸念されている。
【CVE-2024-53067】LinuxカーネルのUFSドライバー脆弱性が修正、RTCアップ...
LinuxカーネルチームがUFSドライバーのRTC更新作業に関する脆弱性CVE-2024-53067の修正パッチをリリースした。この問題は、ランタイムパワー管理の初期化前にRTC更新作業が開始されることで発生していた。修正により、UFSコントローラーの安定性が向上し、特にLinux 6.8以降のバージョンで発生していたカーネルクラッシュの問題が解決された。
【CVE-2024-53067】LinuxカーネルのUFSドライバー脆弱性が修正、RTCアップ...
LinuxカーネルチームがUFSドライバーのRTC更新作業に関する脆弱性CVE-2024-53067の修正パッチをリリースした。この問題は、ランタイムパワー管理の初期化前にRTC更新作業が開始されることで発生していた。修正により、UFSコントローラーの安定性が向上し、特にLinux 6.8以降のバージョンで発生していたカーネルクラッシュの問題が解決された。
【CVE-2024-53082】Linuxカーネルのvirtio_netにhash_key_l...
Linuxカーネルの開発チームは2024年11月19日、virtio_netコンポーネントにhash_key_lengthチェック機能を実装し、ハッシュキーの設定や読み取り時に発生する可能性のあるバウンドエラーを防止する対策を講じた。この修正はバージョン5.18以降のシステムに影響を及ぼし、各バージョンに対して個別の修正パッチが提供されている。
【CVE-2024-53082】Linuxカーネルのvirtio_netにhash_key_l...
Linuxカーネルの開発チームは2024年11月19日、virtio_netコンポーネントにhash_key_lengthチェック機能を実装し、ハッシュキーの設定や読み取り時に発生する可能性のあるバウンドエラーを防止する対策を講じた。この修正はバージョン5.18以降のシステムに影響を及ぼし、各バージョンに対して個別の修正パッチが提供されている。
【CVE-2024-53072】Linux kernelのamd_pmcモジュールにSTB検出...
Linux kernelプロジェクトは2024年11月19日、amd_pmcモジュールにおけるSTB機能の利用可否を適切に検出する機能を実装した。この更新により、STBが利用できない環境での不適切なメモリアクセスを防ぎ、システムの安定性が向上。影響を受けるバージョンはLinux kernel 5.18から6.1.116、6.6.60、6.11.7までとなっており、該当するユーザーはアップデートが推奨される。
【CVE-2024-53072】Linux kernelのamd_pmcモジュールにSTB検出...
Linux kernelプロジェクトは2024年11月19日、amd_pmcモジュールにおけるSTB機能の利用可否を適切に検出する機能を実装した。この更新により、STBが利用できない環境での不適切なメモリアクセスを防ぎ、システムの安定性が向上。影響を受けるバージョンはLinux kernel 5.18から6.1.116、6.6.60、6.11.7までとなっており、該当するユーザーはアップデートが推奨される。
【CVE-2024-53077】Linuxカーネルのrpcrdmaデバイスにメモリリークの脆弱...
Linuxカーネルにおいて、rpcrdmaデバイスのxa_arrayメモリ解放に関する重要な脆弱性が発見された。この問題はCVE-2024-53077として識別され、rpcrdma_add_one()内のxa_init_flags()にメモリリークの可能性が存在することが判明。Linux 6.11以降のバージョンで修正が完了し、システムの安定性が向上している。
【CVE-2024-53077】Linuxカーネルのrpcrdmaデバイスにメモリリークの脆弱...
Linuxカーネルにおいて、rpcrdmaデバイスのxa_arrayメモリ解放に関する重要な脆弱性が発見された。この問題はCVE-2024-53077として識別され、rpcrdma_add_one()内のxa_init_flags()にメモリリークの可能性が存在することが判明。Linux 6.11以降のバージョンで修正が完了し、システムの安定性が向上している。
【CVE-2024-53070】Linuxカーネルのusb: dwc3における脆弱性修正、シス...
Linuxカーネルの開発チームが、USB: DWC3コンポーネントの重要な脆弱性を修正。この脆弱性は【CVE-2024-53070】として特定され、デバイスがランタイムサスペンド状態でのシステムサスペンド時におけるクラッシュを防止する。影響を受けるバージョンは5.15.170から6.11.8までの特定のバージョンで、dwc3_enable_susphy()の呼び出しタイミングの変更により、安全性が向上。
【CVE-2024-53070】Linuxカーネルのusb: dwc3における脆弱性修正、シス...
Linuxカーネルの開発チームが、USB: DWC3コンポーネントの重要な脆弱性を修正。この脆弱性は【CVE-2024-53070】として特定され、デバイスがランタイムサスペンド状態でのシステムサスペンド時におけるクラッシュを防止する。影響を受けるバージョンは5.15.170から6.11.8までの特定のバージョンで、dwc3_enable_susphy()の呼び出しタイミングの変更により、安全性が向上。
【CVE-2024-53088】Linuxカーネルのi40eドライバでレースコンディションの脆...
Linuxカーネルのi40eドライバで重大な脆弱性【CVE-2024-53088】が発見された。この問題は複数のスレッドが同時にMAC/VLANフィルタを操作する際に発生するレースコンディションによって引き起こされ、フィルタの破損とメモリリークを引き起こす。新しい中間状態I40E_FILTER_NEW_SYNCの導入により、フィルタの管理が厳密になり、並行処理時の整合性が確保されるようになった。
【CVE-2024-53088】Linuxカーネルのi40eドライバでレースコンディションの脆...
Linuxカーネルのi40eドライバで重大な脆弱性【CVE-2024-53088】が発見された。この問題は複数のスレッドが同時にMAC/VLANフィルタを操作する際に発生するレースコンディションによって引き起こされ、フィルタの破損とメモリリークを引き起こす。新しい中間状態I40E_FILTER_NEW_SYNCの導入により、フィルタの管理が厳密になり、並行処理時の整合性が確保されるようになった。
【CVE-2024-50269】LinuxカーネルのUSBドライバに致命的な脆弱性が発覚、PH...
Linuxカーネルのsunxi USBドライバにおいて、USB PHYの解放後アクセスによる重大な脆弱性が発見された。commit 6ed05c68cbcaにより発生したこの問題は、devm_usb_put_phy()の不適切な使用が原因とされ、特に4.14以降のバージョンに影響を及ぼしている。最新のセキュリティパッチでは、sunxi_musb_exit()からdevm_usb_put_phy()を削除することで対応が完了している。
【CVE-2024-50269】LinuxカーネルのUSBドライバに致命的な脆弱性が発覚、PH...
Linuxカーネルのsunxi USBドライバにおいて、USB PHYの解放後アクセスによる重大な脆弱性が発見された。commit 6ed05c68cbcaにより発生したこの問題は、devm_usb_put_phy()の不適切な使用が原因とされ、特に4.14以降のバージョンに影響を及ぼしている。最新のセキュリティパッチでは、sunxi_musb_exit()からdevm_usb_put_phy()を削除することで対応が完了している。
【CVE-2024-11515】IrfanView 4.67 32bitにJPMファイル解析の...
Zero Day Initiativeは2024年11月22日、IrfanView 4.67 32bitにおいてJPMファイル解析時に発生する重大な脆弱性を公開した。CVSSスコア7.8の高リスク脆弱性で、悪意のあるページやファイルを開くことで攻撃者が任意のコードを実行可能。ユーザーの操作を必要とするものの、機密性・整合性・可用性のすべてに高い影響を及ぼす可能性がある。
【CVE-2024-11515】IrfanView 4.67 32bitにJPMファイル解析の...
Zero Day Initiativeは2024年11月22日、IrfanView 4.67 32bitにおいてJPMファイル解析時に発生する重大な脆弱性を公開した。CVSSスコア7.8の高リスク脆弱性で、悪意のあるページやファイルを開くことで攻撃者が任意のコードを実行可能。ユーザーの操作を必要とするものの、機密性・整合性・可用性のすべてに高い影響を及ぼす可能性がある。
【CVE-2024-11517】IrfanViewのJPMファイル解析に深刻な脆弱性、リモート...
Zero Day Initiativeが2024年11月22日、IrfanView 4.67およびJPMプラグイン4.63に重大な脆弱性を発見した。CVSSスコア7.8と高い深刻度を示すこの脆弱性は、ユーザーが悪意のあるページを訪問するか不正なファイルを開くことで発動する可能性がある。問題の本質はユーザーデータの検証不備にあり、バッファオーバーフローによるリモートコード実行のリスクが指摘されている。
【CVE-2024-11517】IrfanViewのJPMファイル解析に深刻な脆弱性、リモート...
Zero Day Initiativeが2024年11月22日、IrfanView 4.67およびJPMプラグイン4.63に重大な脆弱性を発見した。CVSSスコア7.8と高い深刻度を示すこの脆弱性は、ユーザーが悪意のあるページを訪問するか不正なファイルを開くことで発動する可能性がある。問題の本質はユーザーデータの検証不備にあり、バッファオーバーフローによるリモートコード実行のリスクが指摘されている。