Tech Insights
【CVE-2024-50038】Linux Kernelに新たな脆弱性が発見、サービス運用妨害...
Linux KernelにおいてCVSSスコア5.5の新たな脆弱性が発見された。この脆弱性は複数バージョンのLinux Kernelに影響を及ぼし、攻撃者によってサービス運用妨害状態に陥る可能性がある。影響を受けるバージョンは広範囲にわたり、攻撃条件の複雑さも低いため、早急な対策が求められている。既にベンダーからパッチが提供されており、システム管理者は速やかな適用を検討する必要がある。
【CVE-2024-50038】Linux Kernelに新たな脆弱性が発見、サービス運用妨害...
Linux KernelにおいてCVSSスコア5.5の新たな脆弱性が発見された。この脆弱性は複数バージョンのLinux Kernelに影響を及ぼし、攻撃者によってサービス運用妨害状態に陥る可能性がある。影響を受けるバージョンは広範囲にわたり、攻撃条件の複雑さも低いため、早急な対策が求められている。既にベンダーからパッチが提供されており、システム管理者は速やかな適用を検討する必要がある。
【CVE-2024-43608】Microsoft Windows ServerのRRAS脆弱...
マイクロソフトのWindows ServerにおいてRRASの重大な脆弱性が発見された。CVE-2024-43608として識別されるこの脆弱性は、Windows Server 2008から2022までの広範なバージョンに影響を及ぼす。CVSS v3基本値8.8の重要度で、リモートからのコード実行が可能となる深刻な問題であり、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-43608】Microsoft Windows ServerのRRAS脆弱...
マイクロソフトのWindows ServerにおいてRRASの重大な脆弱性が発見された。CVE-2024-43608として識別されるこの脆弱性は、Windows Server 2008から2022までの広範なバージョンに影響を及ぼす。CVSS v3基本値8.8の重要度で、リモートからのコード実行が可能となる深刻な問題であり、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-50030】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。この脆弱性はCVSS v3で7.8という高い深刻度を示し、Linux Kernel 6.8以上6.11.4未満および6.12に影響を及ぼす。攻撃者は低い特権レベルで攻撃を実行可能で、情報取得や改ざん、DoS状態などのリスクが存在する。ベンダーからは正式な対策パッチが提供されている。
【CVE-2024-50030】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。この脆弱性はCVSS v3で7.8という高い深刻度を示し、Linux Kernel 6.8以上6.11.4未満および6.12に影響を及ぼす。攻撃者は低い特権レベルで攻撃を実行可能で、情報取得や改ざん、DoS状態などのリスクが存在する。ベンダーからは正式な対策パッチが提供されている。
【CVE-2024-38261】Microsoft Windows Serverに深刻な脆弱性...
マイクロソフトのWindows ServerにおいてRRASの重大な脆弱性が発見された。CVE-2024-38261として識別されるこの問題は、CVSS v3で7.8の深刻度評価を受けており、Windows Server 2008から2022まで広範囲に影響。ヒープベースのバッファオーバーフローなどの脆弱性タイプが確認され、リモートでのコード実行が可能となる危険性が指摘されている。
【CVE-2024-38261】Microsoft Windows Serverに深刻な脆弱性...
マイクロソフトのWindows ServerにおいてRRASの重大な脆弱性が発見された。CVE-2024-38261として識別されるこの問題は、CVSS v3で7.8の深刻度評価を受けており、Windows Server 2008から2022まで広範囲に影響。ヒープベースのバッファオーバーフローなどの脆弱性タイプが確認され、リモートでのコード実行が可能となる危険性が指摘されている。
【CVE-2024-43611】Microsoft Windows ServerのRRAS脆弱...
マイクロソフトのWindows ServerにおいてRRASサービスの重大な脆弱性が発見された。CVSSスコア8.8の高い深刻度を示すこの脆弱性は、Windows Server 2008から2022まですべてのバージョンに影響を及ぼす可能性がある。リモートでのコード実行が可能となるため、早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-43611】Microsoft Windows ServerのRRAS脆弱...
マイクロソフトのWindows ServerにおいてRRASサービスの重大な脆弱性が発見された。CVSSスコア8.8の高い深刻度を示すこの脆弱性は、Windows Server 2008から2022まですべてのバージョンに影響を及ぼす可能性がある。リモートでのコード実行が可能となるため、早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-43612】マイクロソフトPower BI Report Server M...
マイクロソフトのPower BI Report Server May 2024において、なりすましの脆弱性が発見された。CVE-2024-43612として識別されたこの脆弱性は、CVSS v3による深刻度基本値が4.7と評価されており、クロスサイトスクリプティング（CWE-79）の脆弱性タイプに分類されている。マイクロソフトは正式な対策パッチを公開しており、システム管理者による迅速な対応が推奨されている。
【CVE-2024-43612】マイクロソフトPower BI Report Server M...
マイクロソフトのPower BI Report Server May 2024において、なりすましの脆弱性が発見された。CVE-2024-43612として識別されたこの脆弱性は、CVSS v3による深刻度基本値が4.7と評価されており、クロスサイトスクリプティング（CWE-79）の脆弱性タイプに分類されている。マイクロソフトは正式な対策パッチを公開しており、システム管理者による迅速な対応が推奨されている。
【CVE-2024-50040】Linux KernelにDoS脆弱性が発見、複数バージョンに...
Linux KernelにDoS脆弱性が発見され、CVSS v3で5.5の評価。Linux Kernel 4.14.322から4.15未満、4.19.291から4.20未満など複数バージョンが影響を受ける可能性がある。攻撃元区分はローカルで、攻撃条件の複雑さは低く、特権レベルも低いという特徴を持つ。ベンダーからは正式な対策パッチが提供され、Kernel.orgのgitリポジトリで公開されている。
【CVE-2024-50040】Linux KernelにDoS脆弱性が発見、複数バージョンに...
Linux KernelにDoS脆弱性が発見され、CVSS v3で5.5の評価。Linux Kernel 4.14.322から4.15未満、4.19.291から4.20未満など複数バージョンが影響を受ける可能性がある。攻撃元区分はローカルで、攻撃条件の複雑さは低く、特権レベルも低いという特徴を持つ。ベンダーからは正式な対策パッチが提供され、Kernel.orgのgitリポジトリで公開されている。
【CVE-2024-50023】Linux Kernelに深刻な脆弱性が発見、DoS攻撃のリス...
Linux Kernelにおいて、サービス運用妨害（DoS）を引き起こす可能性のある深刻な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4以上6.6.57未満、6.7以上6.11.4未満、および6.12で、CVSSスコアは5.5を記録。攻撃条件は複雑さが低く、特権レベルも低いため、早急な対策が推奨される。ベンダーからは既に正式な対策が公開されている。
【CVE-2024-50023】Linux Kernelに深刻な脆弱性が発見、DoS攻撃のリス...
Linux Kernelにおいて、サービス運用妨害（DoS）を引き起こす可能性のある深刻な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4以上6.6.57未満、6.7以上6.11.4未満、および6.12で、CVSSスコアは5.5を記録。攻撃条件は複雑さが低く、特権レベルも低いため、早急な対策が推奨される。ベンダーからは既に正式な対策が公開されている。
【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...
LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。
【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...
LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。
【CVE-2024-50024】Linux Kernelに深刻な脆弱性、複数バージョンでDoS...
LinuxのLinux Kernelにおいて、バージョン2.6.32から6.11.4未満の広範なバージョンに影響を与える重大な脆弱性が発見された。この脆弱性は【CVE-2024-50024】として識別され、特に可用性への影響が高く評価されている。攻撃者はローカルから低い特権レベルでDoS攻撃を実行可能であり、システム管理者による迅速なセキュリティパッチの適用が推奨される。
【CVE-2024-50024】Linux Kernelに深刻な脆弱性、複数バージョンでDoS...
LinuxのLinux Kernelにおいて、バージョン2.6.32から6.11.4未満の広範なバージョンに影響を与える重大な脆弱性が発見された。この脆弱性は【CVE-2024-50024】として識別され、特に可用性への影響が高く評価されている。攻撃者はローカルから低い特権レベルでDoS攻撃を実行可能であり、システム管理者による迅速なセキュリティパッチの適用が推奨される。
【CVE-2024-50027】Linux Kernelにメモリ解放後使用の脆弱性、サービス運...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4から6.11.4および6.12で、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能となっている。ベンダーからは正式な対策としてthermal core関連の修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-50027】Linux Kernelにメモリ解放後使用の脆弱性、サービス運...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4から6.11.4および6.12で、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能となっている。ベンダーからは正式な対策としてthermal core関連の修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-50044】Linux KernelのRFCOMMにデッドロック脆弱性、広...
Linux KernelのBluetooth RFCOMMにおいてリソースロックに関する脆弱性が発見された。この脆弱性はCVE-2024-50044として識別され、Linux Kernel 2.6.27から6.11.4未満の広範なバージョンに影響を与える。攻撃条件の複雑さは低く、特権レベルも低い設定となっており、システムがサービス運用妨害状態に陥る可能性が指摘されている。
【CVE-2024-50044】Linux KernelのRFCOMMにデッドロック脆弱性、広...
Linux KernelのBluetooth RFCOMMにおいてリソースロックに関する脆弱性が発見された。この脆弱性はCVE-2024-50044として識別され、Linux Kernel 2.6.27から6.11.4未満の広範なバージョンに影響を与える。攻撃条件の複雑さは低く、特権レベルも低い設定となっており、システムがサービス運用妨害状態に陥る可能性が指摘されている。
【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ...
Linux Kernelに重大な脆弱性が発見され、CVSSスコア7.8の評価を受けた。影響を受けるバージョンはLinux Kernel 6.1以上6.6.57未満、6.7以上6.11.4未満、および6.12で、攻撃者による情報取得や改ざん、サービス運用妨害のリスクがある。開発チームは既に修正パッチを公開しており、システム管理者には早急なアップデートが推奨される。
【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ...
Linux Kernelに重大な脆弱性が発見され、CVSSスコア7.8の評価を受けた。影響を受けるバージョンはLinux Kernel 6.1以上6.6.57未満、6.7以上6.11.4未満、および6.12で、攻撃者による情報取得や改ざん、サービス運用妨害のリスクがある。開発チームは既に修正パッチを公開しており、システム管理者には早急なアップデートが推奨される。
【CVE-2024-50026】Linux Kernelに深刻な脆弱性、複数バージョンでサービ...
Linux KernelのSCSIドライバにおいて重大な脆弱性が発見された。CVE-2024-50026として識別されるこの脆弱性は、バージョン5.18から6.12に影響し、CVSS v3での深刻度は5.5となっている。ローカルからの攻撃で低い特権レベルでも悪用可能であり、サービス運用妨害のリスクがある。ベンダーからは正式なパッチが提供され、早急な対応が推奨される。
【CVE-2024-50026】Linux Kernelに深刻な脆弱性、複数バージョンでサービ...
Linux KernelのSCSIドライバにおいて重大な脆弱性が発見された。CVE-2024-50026として識別されるこの脆弱性は、バージョン5.18から6.12に影響し、CVSS v3での深刻度は5.5となっている。ローカルからの攻撃で低い特権レベルでも悪用可能であり、サービス運用妨害のリスクがある。ベンダーからは正式なパッチが提供され、早急な対応が推奨される。
【CVE-2024-49976】Linux Kernelにリソースロックの脆弱性、DoS攻撃の...
Linux Kernelの複数バージョンにおいて、リソースのロックに関する重要な脆弱性が発見された。CVE-2024-49976として識別されるこの脆弱性は、CVSS v3で5.5の警告レベルと評価され、サービス運用妨害状態を引き起こす可能性がある。影響を受けるバージョンは6.6.51から6.12まで広範囲に及び、ベンダーからは正式な対策が既に公開されている。
【CVE-2024-49976】Linux Kernelにリソースロックの脆弱性、DoS攻撃の...
Linux Kernelの複数バージョンにおいて、リソースのロックに関する重要な脆弱性が発見された。CVE-2024-49976として識別されるこの脆弱性は、CVSS v3で5.5の警告レベルと評価され、サービス運用妨害状態を引き起こす可能性がある。影響を受けるバージョンは6.6.51から6.12まで広範囲に及び、ベンダーからは正式な対策が既に公開されている。
【CVE-2024-50025】Linux Kernelに新たな脆弱性、サービス運用妨害のリス...
Linuxは2024年10月3日、Linux Kernel 6.8から6.11.4未満のバージョンに影響を与える新たな脆弱性を公開した。CVE-2024-50025として識別されるこの脆弱性は、CVSS v3で深刻度5.5を記録。攻撃者によってシステムがサービス運用妨害状態に陥る可能性があり、すでにベンダーから正式な対策パッチが提供されている。
【CVE-2024-50025】Linux Kernelに新たな脆弱性、サービス運用妨害のリス...
Linuxは2024年10月3日、Linux Kernel 6.8から6.11.4未満のバージョンに影響を与える新たな脆弱性を公開した。CVE-2024-50025として識別されるこの脆弱性は、CVSS v3で深刻度5.5を記録。攻撃者によってシステムがサービス運用妨害状態に陥る可能性があり、すでにベンダーから正式な対策パッチが提供されている。
【CVE-2024-49982】Linux Kernelに解放済みメモリ使用の脆弱性、複数バー...
Linux Kernelにおいて解放済みメモリの使用に関する重要な脆弱性が発見され、CVE-2024-49982として識別された。CVSS v3で基本値7.8の重要度を持つこの脆弱性は、情報の取得や改ざん、サービス運用妨害などのリスクをもたらす。Linux Kernel 5.10.214から6.11.3未満の複数バージョンが影響を受け、早急な対策が必要とされている。
【CVE-2024-49982】Linux Kernelに解放済みメモリ使用の脆弱性、複数バー...
Linux Kernelにおいて解放済みメモリの使用に関する重要な脆弱性が発見され、CVE-2024-49982として識別された。CVSS v3で基本値7.8の重要度を持つこの脆弱性は、情報の取得や改ざん、サービス運用妨害などのリスクをもたらす。Linux Kernel 5.10.214から6.11.3未満の複数バージョンが影響を受け、早急な対策が必要とされている。
【CVE-2024-49867】Linux Kernelに解放済みメモリの使用による脆弱性、D...
LinuxのLinux Kernelにおいて解放済みメモリの使用に関する脆弱性が発見された。この脆弱性は複数のバージョンに影響を及ぼし、攻撃条件の複雑さが低く特権レベルも低いため、悪用されるとサービス運用妨害状態に陥る可能性がある。ベンダーからは正式な対策パッチが公開されており、btrfsのクリーナースレッド停止時の修正作業者待機に関する対策が実施された。
【CVE-2024-49867】Linux Kernelに解放済みメモリの使用による脆弱性、D...
LinuxのLinux Kernelにおいて解放済みメモリの使用に関する脆弱性が発見された。この脆弱性は複数のバージョンに影響を及ぼし、攻撃条件の複雑さが低く特権レベルも低いため、悪用されるとサービス運用妨害状態に陥る可能性がある。ベンダーからは正式な対策パッチが公開されており、btrfsのクリーナースレッド停止時の修正作業者待機に関する対策が実施された。
【CVE-2024-49869】Linux Kernel 6.11にバッファオーバーフローの脆...
Linux Kernel 6.11から6.11.3未満のバージョンにおいて、古典的バッファオーバーフローの脆弱性が発見された。CVSSスコアは7.8と高く、攻撃条件の複雑さは低いため、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。ベンダーからは修正パッチが提供されており、早急なアップデートが推奨されている。
【CVE-2024-49869】Linux Kernel 6.11にバッファオーバーフローの脆...
Linux Kernel 6.11から6.11.3未満のバージョンにおいて、古典的バッファオーバーフローの脆弱性が発見された。CVSSスコアは7.8と高く、攻撃条件の複雑さは低いため、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。ベンダーからは修正パッチが提供されており、早急なアップデートが推奨されている。
【CVE-2024-50012】Linux Kernelに新たな脆弱性が発見、DoS攻撃のリス...
Linux Kernelに深刻な脆弱性が発見され、CVE-2024-50012として識別された。影響を受けるバージョンはLinux Kernel 6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満で、CVSS v3スコアは5.5。CPUノードの参照カウントの問題により、DoS状態に陥る危険性がある。ベンダーからは正式な修正パッチが提供されており、早急な対応が推奨される。
【CVE-2024-50012】Linux Kernelに新たな脆弱性が発見、DoS攻撃のリス...
Linux Kernelに深刻な脆弱性が発見され、CVE-2024-50012として識別された。影響を受けるバージョンはLinux Kernel 6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満で、CVSS v3スコアは5.5。CPUノードの参照カウントの問題により、DoS状態に陥る危険性がある。ベンダーからは正式な修正パッチが提供されており、早急な対応が推奨される。
【CVE-2024-49975】Linux Kernelにメモリ解放の脆弱性が発見、システム運...
Linux Kernelに有効期限後のメモリ解放の欠如に関する脆弱性が発見され、CVE-2024-49975として識別された。この脆弱性は3.5以上の複数のバージョンに影響を与え、NVDによってCVSS v3の基本値5.5と評価されている。攻撃条件の複雑さが低く、システムの可用性に重大な影響を及ぼす可能性があるため、早急な対応が必要だ。
【CVE-2024-49975】Linux Kernelにメモリ解放の脆弱性が発見、システム運...
Linux Kernelに有効期限後のメモリ解放の欠如に関する脆弱性が発見され、CVE-2024-49975として識別された。この脆弱性は3.5以上の複数のバージョンに影響を与え、NVDによってCVSS v3の基本値5.5と評価されている。攻撃条件の複雑さが低く、システムの可用性に重大な影響を及ぼす可能性があるため、早急な対応が必要だ。
【CVE-2024-50021】Linux Kernelに新たな脆弱性が発見、サービス運用妨害...
Linuxは2024年10月29日、Linux Kernelに存在する新たな脆弱性CVE-2024-50021を公開した。影響を受けるバージョンはLinux Kernel 6.7以上6.11.4未満およびLinux Kernel 6.12で、CVSS v3による深刻度基本値は5.5となっている。攻撃が成功した場合、サービス運用妨害状態に陥る可能性があり、ベンダーからは正式な対策が提供されている。
【CVE-2024-50021】Linux Kernelに新たな脆弱性が発見、サービス運用妨害...
Linuxは2024年10月29日、Linux Kernelに存在する新たな脆弱性CVE-2024-50021を公開した。影響を受けるバージョンはLinux Kernel 6.7以上6.11.4未満およびLinux Kernel 6.12で、CVSS v3による深刻度基本値は5.5となっている。攻撃が成功した場合、サービス運用妨害状態に陥る可能性があり、ベンダーからは正式な対策が提供されている。
【CVE-2024-49870】Linux KernelでDoS攻撃の可能性、メモリ解放の脆弱...
Linux Kernelに深刻な脆弱性が発見され、バージョン5.17から6.12までの広範なシステムに影響を与える可能性が指摘されている。CVSSスコア5.5を記録したこの脆弱性は、メモリの解放に関する問題を含んでおり、DoS攻撃のリスクが存在する。開発チームは既に修正パッチを提供しており、システム管理者による早急な対応が推奨される。
【CVE-2024-49870】Linux KernelでDoS攻撃の可能性、メモリ解放の脆弱...
Linux Kernelに深刻な脆弱性が発見され、バージョン5.17から6.12までの広範なシステムに影響を与える可能性が指摘されている。CVSSスコア5.5を記録したこの脆弱性は、メモリの解放に関する問題を含んでおり、DoS攻撃のリスクが存在する。開発チームは既に修正パッチを提供しており、システム管理者による早急な対応が推奨される。
【CVE-2024-49873】Linux Kernel 6.11-6.11.3未満でNULL...
Linux KernelにNULLポインタデリファレンスの脆弱性が発見され、CVE-2024-49873として識別された。この脆弱性はLinux Kernel 6.11以上6.11.3未満のバージョンに影響を与え、攻撃者によるサービス運用妨害（DoS）状態を引き起こす可能性がある。ベンダからは正式な対策パッチが公開されており、システム管理者による早急な対応が推奨される。
【CVE-2024-49873】Linux Kernel 6.11-6.11.3未満でNULL...
Linux KernelにNULLポインタデリファレンスの脆弱性が発見され、CVE-2024-49873として識別された。この脆弱性はLinux Kernel 6.11以上6.11.3未満のバージョンに影響を与え、攻撃者によるサービス運用妨害（DoS）状態を引き起こす可能性がある。ベンダからは正式な対策パッチが公開されており、システム管理者による早急な対応が推奨される。
【CVE-2024-49977】Linux Kernelのゼロ除算脆弱性が発見、DoS攻撃のリ...
Linux Kernelにおいて、tc cbsを無効化する際にゼロ除算が発生する脆弱性が発見された。CVSSv3による深刻度基本値は5.5で、Linux Kernel 5.10.221以上から6.11.3未満の複数バージョンに影響を与える可能性がある。攻撃が成功した場合、サービス運用妨害状態に陥る可能性があるため、早急な対策が推奨される。
【CVE-2024-49977】Linux Kernelのゼロ除算脆弱性が発見、DoS攻撃のリ...
Linux Kernelにおいて、tc cbsを無効化する際にゼロ除算が発生する脆弱性が発見された。CVSSv3による深刻度基本値は5.5で、Linux Kernel 5.10.221以上から6.11.3未満の複数バージョンに影響を与える可能性がある。攻撃が成功した場合、サービス運用妨害状態に陥る可能性があるため、早急な対策が推奨される。
【CVE-2024-47685】Linux Kernelに深刻な脆弱性、情報漏洩とDoSのリス...
Linux KernelにおいてCVSS v3で深刻度9.1の重大な脆弱性が発見された。この脆弱性は初期化されていないリソースの使用に関する問題で、Linux Kernel 3.18から6.11.2未満の広範なバージョンに影響がある。攻撃者による情報漏洩やサービス運用妨害のリスクがあり、ベンダーから提供される正式な対策パッチの適用が推奨されている。
【CVE-2024-47685】Linux Kernelに深刻な脆弱性、情報漏洩とDoSのリス...
Linux KernelにおいてCVSS v3で深刻度9.1の重大な脆弱性が発見された。この脆弱性は初期化されていないリソースの使用に関する問題で、Linux Kernel 3.18から6.11.2未満の広範なバージョンに影響がある。攻撃者による情報漏洩やサービス運用妨害のリスクがあり、ベンダーから提供される正式な対策パッチの適用が推奨されている。
【CVE-2024-50013】Linux Kernelに深刻なメモリリーク脆弱性、複数バージ...
Linux Kernelの広範なバージョンでメモリリークの脆弱性が発見され、CVE-2024-50013として識別された。この問題はexFATファイルシステムのビットマップ処理における不適切なメモリ管理に起因しており、システムのサービス運用妨害につながる可能性がある。攻撃条件の複雑さは低く、早急なパッチ適用が推奨される。
【CVE-2024-50013】Linux Kernelに深刻なメモリリーク脆弱性、複数バージ...
Linux Kernelの広範なバージョンでメモリリークの脆弱性が発見され、CVE-2024-50013として識別された。この問題はexFATファイルシステムのビットマップ処理における不適切なメモリ管理に起因しており、システムのサービス運用妨害につながる可能性がある。攻撃条件の複雑さは低く、早急なパッチ適用が推奨される。
【CVE-2024-49874】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...
Linux KernelのLinux Kernel 6.4以上6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満のバージョンに、解放済みメモリの使用に関する脆弱性が発見された。svc_i3c_masterドライバにおけるレース条件に起因する問題で、攻撃者により情報漏洩や改ざん、サービス運用妨害などの被害が発生する可能性がある。CVSS v3による深刻度基本値は7.0と評価されており、ベンダより正式な対策パッチが公開されている。
【CVE-2024-49874】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...
Linux KernelのLinux Kernel 6.4以上6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満のバージョンに、解放済みメモリの使用に関する脆弱性が発見された。svc_i3c_masterドライバにおけるレース条件に起因する問題で、攻撃者により情報漏洩や改ざん、サービス運用妨害などの被害が発生する可能性がある。CVSS v3による深刻度基本値は7.0と評価されており、ベンダより正式な対策パッチが公開されている。
【CVE-2024-49858】Linux Kernelの複数バージョンに脆弱性、サービス運用...
Linux Kernelの5.10から6.11までの複数バージョンで不特定の脆弱性が発見された。CVSSスコア5.5の警告レベルで、ローカルからの攻撃により可用性に高い影響を及ぼす可能性がある。開発元はACPIリクレイムメモリを使用したイベントログの破損回避パッチを公開しており、管理者は速やかな対応が求められる。
【CVE-2024-49858】Linux Kernelの複数バージョンに脆弱性、サービス運用...
Linux Kernelの5.10から6.11までの複数バージョンで不特定の脆弱性が発見された。CVSSスコア5.5の警告レベルで、ローカルからの攻撃により可用性に高い影響を及ぼす可能性がある。開発元はACPIリクレイムメモリを使用したイベントログの破損回避パッチを公開しており、管理者は速やかな対応が求められる。
【CVE-2024-47682】Linux Kernel 5.19-6.11.2に境界条件判定...
Linux Kernelの複数バージョンに境界条件判定の脆弱性が発見された。CVE-2024-47682として識別されるこの脆弱性は、CVSS v3で7.8という高い深刻度を記録している。影響を受けるバージョンは5.19から6.11.2未満と広範囲に及び、情報漏洩や改ざん、DoS攻撃のリスクが指摘されている。ベンダーからは修正パッチが提供され、早急な対応が推奨されている。
【CVE-2024-47682】Linux Kernel 5.19-6.11.2に境界条件判定...
Linux Kernelの複数バージョンに境界条件判定の脆弱性が発見された。CVE-2024-47682として識別されるこの脆弱性は、CVSS v3で7.8という高い深刻度を記録している。影響を受けるバージョンは5.19から6.11.2未満と広範囲に及び、情報漏洩や改ざん、DoS攻撃のリスクが指摘されている。ベンダーからは修正パッチが提供され、早急な対応が推奨されている。