Tech Insights
リンクスインターナショナルがMINISFORUM製小型デスクトップパソコンUN1360Wを発売...
リンクスインターナショナルは、MINISFORUM製の小型デスクトップパソコンUN1360Wの取り扱いを開始する。Intel Core i7-13620Hプロセッサーを搭載し、16GB/512GBモデルと32GB/1TBモデルの2種類をラインナップ。最大3画面同時出力やWi-Fi 6E対応など充実した機能を搭載しており、2024年11月30日より全国の家電量販店やPCパーツ専門店、各種EC販売店で発売される予定だ。
リンクスインターナショナルがMINISFORUM製小型デスクトップパソコンUN1360Wを発売...
リンクスインターナショナルは、MINISFORUM製の小型デスクトップパソコンUN1360Wの取り扱いを開始する。Intel Core i7-13620Hプロセッサーを搭載し、16GB/512GBモデルと32GB/1TBモデルの2種類をラインナップ。最大3画面同時出力やWi-Fi 6E対応など充実した機能を搭載しており、2024年11月30日より全国の家電量販店やPCパーツ専門店、各種EC販売店で発売される予定だ。
ソニーがフルサイズミラーレスカメラα1 IIの予約販売を開始、AI搭載で高性能化を実現
ソニーは、フルサイズミラーレスカメラ「α1 II ILCE-1M2」の予約販売を2024年11月26日10時より開始した。有効約5010万画素センサーと最新のAIプロセッシングユニットを搭載し、人物や動物の瞳を高精度に認識するAF性能と最高30コマ/秒の高速連写を実現。12月13日の発売に先立ち、高性能化された最新フラッグシップモデルの予約受付を開始している。
ソニーがフルサイズミラーレスカメラα1 IIの予約販売を開始、AI搭載で高性能化を実現
ソニーは、フルサイズミラーレスカメラ「α1 II ILCE-1M2」の予約販売を2024年11月26日10時より開始した。有効約5010万画素センサーと最新のAIプロセッシングユニットを搭載し、人物や動物の瞳を高精度に認識するAF性能と最高30コマ/秒の高速連写を実現。12月13日の発売に先立ち、高性能化された最新フラッグシップモデルの予約受付を開始している。
AIボイスレコーダーPLAUD NotePinが登場、会議の記憶整理を自動化し業務効率が向上
Nicebuild LLCが開発したAIボイスレコーダー「PLAUD NotePin」は、会議や打ち合わせの内容を自動で文字起こしし要約する機能を搭載。重量25gの小型軽量設計で、ビームフォーミング・アルゴリズムにより騒がしい環境下でも明瞭な録音が可能。2024年12月より28,600円で発売され、毎月300分までの文字起こしが無料で利用できる。
AIボイスレコーダーPLAUD NotePinが登場、会議の記憶整理を自動化し業務効率が向上
Nicebuild LLCが開発したAIボイスレコーダー「PLAUD NotePin」は、会議や打ち合わせの内容を自動で文字起こしし要約する機能を搭載。重量25gの小型軽量設計で、ビームフォーミング・アルゴリズムにより騒がしい環境下でも明瞭な録音が可能。2024年12月より28,600円で発売され、毎月300分までの文字起こしが無料で利用できる。
米商務省がIntelに78億6000万ドルのCHIPS法助成金を交付、3月発表の85億ドルから...
バイデン政権の商務省はCHIPS法に基づく半導体製造支援策として、Intelへの最大78億6000万ドルの助成金交付を発表した。3月に発表された85億ドルから減額となったものの、Arizona、New Mexico、Ohio、Oregonの4州での製造施設拡張を支援し、2030年までの約900億ドルの投資計画と合わせて製造および建設分野で約3万件の雇用創出を目指している。
米商務省がIntelに78億6000万ドルのCHIPS法助成金を交付、3月発表の85億ドルから...
バイデン政権の商務省はCHIPS法に基づく半導体製造支援策として、Intelへの最大78億6000万ドルの助成金交付を発表した。3月に発表された85億ドルから減額となったものの、Arizona、New Mexico、Ohio、Oregonの4州での製造施設拡張を支援し、2030年までの約900億ドルの投資計画と合わせて製造および建設分野で約3万件の雇用創出を目指している。
キングジムが環境配慮型のテプラPRO SR-R560を発表、再生材料使用とユニバーサルデザイン...
キングジムは2025年1月17日より、テプラPROシリーズで初めて本体外装の約30%に再生材料を使用したラベルライター「テプラ PRO SR-R560」を24,000円で発売する。モリサワのユニバーサルデザインフォントを搭載し視認性を向上させたほか、建築土木や医療業界向けの専門用語辞書を新たに追加することで、業務効率の向上にも貢献する製品となっている。
キングジムが環境配慮型のテプラPRO SR-R560を発表、再生材料使用とユニバーサルデザイン...
キングジムは2025年1月17日より、テプラPROシリーズで初めて本体外装の約30%に再生材料を使用したラベルライター「テプラ PRO SR-R560」を24,000円で発売する。モリサワのユニバーサルデザインフォントを搭載し視認性を向上させたほか、建築土木や医療業界向けの専門用語辞書を新たに追加することで、業務効率の向上にも貢献する製品となっている。
ソニーセミコンダクタソリューションズとNECが顔認証ソリューションの共同開発を開始、エッジAI...
ソニーセミコンダクタソリューションズとNECは戦略的協業を開始し、両社の技術を活用した新しい顔認証ソリューションの開発を進めている。SSSのイメージセンサーによるエッジAIセンシング技術とNECの世界No.1顔認証技術を組み合わせることで、逆光などの環境下でも高精度な認証を実現し、プライバシーにも配慮した設計となっている。2025年度中の販売開始を目指して開発を推進中だ。
ソニーセミコンダクタソリューションズとNECが顔認証ソリューションの共同開発を開始、エッジAI...
ソニーセミコンダクタソリューションズとNECは戦略的協業を開始し、両社の技術を活用した新しい顔認証ソリューションの開発を進めている。SSSのイメージセンサーによるエッジAIセンシング技術とNECの世界No.1顔認証技術を組み合わせることで、逆光などの環境下でも高精度な認証を実現し、プライバシーにも配慮した設計となっている。2025年度中の販売開始を目指して開発を推進中だ。
ミズノが3Dプリンターで個人専用シューズを開発、パーソナルフィッティングシューズ3D U-Fi...
ミズノはスポーツ業界で初めて3Dプリンターによる個人専用の一体ソール設計・製造技術を開発し、その技術を活用したパーソナルフィッティングシューズ3D U-Fitを2025年4月1日からMIZUNO TOKYOで発売開始する。価格は55,000円で、足型測定に基づく個別設計により、従来にない次世代のフィット感を実現した製品となっている。
ミズノが3Dプリンターで個人専用シューズを開発、パーソナルフィッティングシューズ3D U-Fi...
ミズノはスポーツ業界で初めて3Dプリンターによる個人専用の一体ソール設計・製造技術を開発し、その技術を活用したパーソナルフィッティングシューズ3D U-Fitを2025年4月1日からMIZUNO TOKYOで発売開始する。価格は55,000円で、足型測定に基づく個別設計により、従来にない次世代のフィット感を実現した製品となっている。
LINEヤフーがLINEミニアプリを大幅アップデート、認証済と未認証の2種類を提供しオンライン...
LINEヤフーは、LINE上で自社サービスを提供できるアプリプラットフォーム「LINEミニアプリ」の大幅アップデートを発表した。認証済と未認証の2種類に細分化され、認証済ミニアプリではLINE内やYahoo!検索からのアクセス導線強化、ミニアプリ内課金機能など提供機能を拡大する。現在のサービスリリース数は18,000件、月間利用者数は1,080万人を突破している。
LINEヤフーがLINEミニアプリを大幅アップデート、認証済と未認証の2種類を提供しオンライン...
LINEヤフーは、LINE上で自社サービスを提供できるアプリプラットフォーム「LINEミニアプリ」の大幅アップデートを発表した。認証済と未認証の2種類に細分化され、認証済ミニアプリではLINE内やYahoo!検索からのアクセス導線強化、ミニアプリ内課金機能など提供機能を拡大する。現在のサービスリリース数は18,000件、月間利用者数は1,080万人を突破している。
イトーキが在宅ワーク向けチェア「サリダ YL7R」を発売、3軸調節ヘッドレストとフルスペック機...
イトーキは暮らしに寄り添うブランド「ITOKI HOME」から在宅ワーク向けチェア「サリダ YL7R」を2024年11月26日に発売した。高さ調節と2か所の首振り調節が可能な高機能ヘッドレストや上下7段階、左右角度36度、前後10段階で調節できる3Dアームレストを搭載し、長時間の作業でも快適な座り心地を実現。税込29,900円で提供される。
イトーキが在宅ワーク向けチェア「サリダ YL7R」を発売、3軸調節ヘッドレストとフルスペック機...
イトーキは暮らしに寄り添うブランド「ITOKI HOME」から在宅ワーク向けチェア「サリダ YL7R」を2024年11月26日に発売した。高さ調節と2か所の首振り調節が可能な高機能ヘッドレストや上下7段階、左右角度36度、前後10段階で調節できる3Dアームレストを搭載し、長時間の作業でも快適な座り心地を実現。税込29,900円で提供される。
Azure DevTest LabsがManaged Identity認証に対応、開発環境のセ...
MicrosoftはAzure DevTest Labsに新たな認証機能としてManaged IdentityとGitHub app認証を導入した。Azure DevOps artifact reposやGitHub artifact repos、ラボのストレージアカウントへのアクセスがより安全かつ効率的になり、Personal Access TokensやStorage Access Shared tokensの管理負担が軽減される。開発チームの運用効率向上とセキュリティリスクの低減が期待できる。
Azure DevTest LabsがManaged Identity認証に対応、開発環境のセ...
MicrosoftはAzure DevTest Labsに新たな認証機能としてManaged IdentityとGitHub app認証を導入した。Azure DevOps artifact reposやGitHub artifact repos、ラボのストレージアカウントへのアクセスがより安全かつ効率的になり、Personal Access TokensやStorage Access Shared tokensの管理負担が軽減される。開発チームの運用効率向上とセキュリティリスクの低減が期待できる。
Deno LandがJavaScript商標の取り消しを申請、プログラミング言語名称の一般利用...
Deno Landは2024年11月22日、オラクルが保有するJavaScript商標の取り消しを米国特許商標庁に申請した。申請の根拠として、JavaScriptの一般名称化、商標更新時の不正な証拠提出、実質的な不使用を挙げている。14,000人以上の開発者が支持を表明し、2025年1月4日までのオラクルの対応が注目される。
Deno LandがJavaScript商標の取り消しを申請、プログラミング言語名称の一般利用...
Deno Landは2024年11月22日、オラクルが保有するJavaScript商標の取り消しを米国特許商標庁に申請した。申請の根拠として、JavaScriptの一般名称化、商標更新時の不正な証拠提出、実質的な不使用を挙げている。14,000人以上の開発者が支持を表明し、2025年1月4日までのオラクルの対応が注目される。
【CVE-2024-9781】Wireshark 4.4.0および4.2系列に深刻な脆弱性、D...
Wireshark Foundationは、ネットワークプロトコルアナライザWiresharkのバージョン4.4.0および4.2.0から4.2.7において、重大な脆弱性（CVE-2024-9781）を発見した。AppleTalkとRELOAD Framingの解析処理における欠損値の不適切な処理により、パケット注入や細工された捕捉ファイルによってサービス拒否攻撃が可能となる脆弱性が存在する。CVSSスコアは7.8と高く評価されており、早急な対応が推奨される。
【CVE-2024-9781】Wireshark 4.4.0および4.2系列に深刻な脆弱性、D...
Wireshark Foundationは、ネットワークプロトコルアナライザWiresharkのバージョン4.4.0および4.2.0から4.2.7において、重大な脆弱性（CVE-2024-9781）を発見した。AppleTalkとRELOAD Framingの解析処理における欠損値の不適切な処理により、パケット注入や細工された捕捉ファイルによってサービス拒否攻撃が可能となる脆弱性が存在する。CVSSスコアは7.8と高く評価されており、早急な対応が推奨される。
【CVE-2024-9778】ImagePress – Image Galleryに深刻な脆弱...
WordPressプラグイン「ImagePress – Image Gallery」のバージョン1.2.2以前に、Cross-Site Request Forgeryの脆弱性が発見された。未認証の攻撃者が管理者に偽装されたリクエストをクリックさせることで、プラグインの設定を不正に更新可能となる。CVSSスコアは4.3（MEDIUM）で、特に管理者権限での設定変更が可能となることから、早急な対応が求められている。
【CVE-2024-9778】ImagePress – Image Galleryに深刻な脆弱...
WordPressプラグイン「ImagePress – Image Gallery」のバージョン1.2.2以前に、Cross-Site Request Forgeryの脆弱性が発見された。未認証の攻撃者が管理者に偽装されたリクエストをクリックさせることで、プラグインの設定を不正に更新可能となる。CVSSスコアは4.3（MEDIUM）で、特に管理者権限での設定変更が可能となることから、早急な対応が求められている。
【CVE-2024-9772】WordPressプラグインUix Shortcodesに深刻な...
WordPressプラグイン「Uix Shortcodes」のバージョン1.9.9以前に、未認証での任意ショートコード実行を許す重大な脆弱性が発見された。CVSSスコア7.3のHIGHレベルと評価されており、特権や特別な条件を必要としないため、早急な対応が必要となっている。脆弱性はfrontpage-init.phpファイルに存在し、入力値の検証が不十分なことが原因とされている。
【CVE-2024-9772】WordPressプラグインUix Shortcodesに深刻な...
WordPressプラグイン「Uix Shortcodes」のバージョン1.9.9以前に、未認証での任意ショートコード実行を許す重大な脆弱性が発見された。CVSSスコア7.3のHIGHレベルと評価されており、特権や特別な条件を必要としないため、早急な対応が必要となっている。脆弱性はfrontpage-init.phpファイルに存在し、入力値の検証が不十分なことが原因とされている。
【CVE-2024-9700】Forminator Forms 1.36.0以前にIDOR脆弱...
WordPressプラグインのForminator Forms 1.36.0以前にInsecure Direct Object Reference脆弱性が発見された。submit_quizzes()関数でentry_idの検証が不十分なため、未認証の攻撃者が他者のクイズ提出内容を改ざん可能。CVE-2024-9700として特定され、CVSSスコアは5.3。早急なアップデートが推奨される。
【CVE-2024-9700】Forminator Forms 1.36.0以前にIDOR脆弱...
WordPressプラグインのForminator Forms 1.36.0以前にInsecure Direct Object Reference脆弱性が発見された。submit_quizzes()関数でentry_idの検証が不十分なため、未認証の攻撃者が他者のクイズ提出内容を改ざん可能。CVE-2024-9700として特定され、CVSSスコアは5.3。早急なアップデートが推奨される。
【CVE-2024-9681】curlのHSTS実装に脆弱性、サブドメインの有効期限設定が親ド...
curlの開発チームが重要な脆弱性「CVE-2024-9681」を公開した。この脆弱性は、HSSTを使用する際にサブドメインの有効期限設定が親ドメインのキャッシュエントリを上書きしてしまう問題を引き起こす。影響を受けるバージョンは7.74.0から8.10.1までで、HTTPSへの変換タイミングが本来の設定と異なってしまう可能性がある。
【CVE-2024-9681】curlのHSTS実装に脆弱性、サブドメインの有効期限設定が親ド...
curlの開発チームが重要な脆弱性「CVE-2024-9681」を公開した。この脆弱性は、HSSTを使用する際にサブドメインの有効期限設定が親ドメインのキャッシュエントリを上書きしてしまう問題を引き起こす。影響を受けるバージョンは7.74.0から8.10.1までで、HTTPSへの変換タイミングが本来の設定と異なってしまう可能性がある。
【CVE-2024-10964】emqx neuronにバッファオーバーフロー脆弱性、リモート...
emqx neuronのプラグイン機能においてバッファオーバーフロー脆弱性が発見され、CVE-2024-10964として報告された。この脆弱性は2.10.0までの全バージョンに影響し、CVSS 4.0で5.3、CVSS 3.1で6.3という中程度の深刻度が評価されている。リモートからの攻撃が可能であり、システムのメモリ破壊につながる可能性があるため、パッチの適用が推奨されている。
【CVE-2024-10964】emqx neuronにバッファオーバーフロー脆弱性、リモート...
emqx neuronのプラグイン機能においてバッファオーバーフロー脆弱性が発見され、CVE-2024-10964として報告された。この脆弱性は2.10.0までの全バージョンに影響し、CVSS 4.0で5.3、CVSS 3.1で6.3という中程度の深刻度が評価されている。リモートからの攻撃が可能であり、システムのメモリ破壊につながる可能性があるため、パッチの適用が推奨されている。
【CVE-2024-9775】Anih WordPress Theme 2024にXSS脆弱性...
WordPressテーマ「Anih - Creative Agency WordPress Theme」において、2024年以前のバージョンに深刻なXSS脆弱性が発見された。この脆弱性により、管理者以上の権限を持つユーザーが任意のWebスクリプトを注入可能となり、マルチサイトインストールとunfiltered_html無効環境で影響を受ける。CVSSスコアは5.5（MEDIUM）と評価され、適切なセキュリティ対策が求められている。
【CVE-2024-9775】Anih WordPress Theme 2024にXSS脆弱性...
WordPressテーマ「Anih - Creative Agency WordPress Theme」において、2024年以前のバージョンに深刻なXSS脆弱性が発見された。この脆弱性により、管理者以上の権限を持つユーザーが任意のWebスクリプトを注入可能となり、マルチサイトインストールとunfiltered_html無効環境で影響を受ける。CVSSスコアは5.5（MEDIUM）と評価され、適切なセキュリティ対策が求められている。
【CVE-2024-11059】Project Worlds Free Download On...
Project Worlds Free Download Online Shopping Systemのsuccess.phpファイルにおいて、SQL injectionの脆弱性が発見された。CVE-2024-11059として識別されるこの脆弱性は、バージョン0.3から192.168.1.88まで影響を及ぼし、リモートからの攻撃が可能で既に公開されている。CVSSスコアは6.3（Medium）と評価され、早急な対策が求められている。
【CVE-2024-11059】Project Worlds Free Download On...
Project Worlds Free Download Online Shopping Systemのsuccess.phpファイルにおいて、SQL injectionの脆弱性が発見された。CVE-2024-11059として識別されるこの脆弱性は、バージョン0.3から192.168.1.88まで影響を及ぼし、リモートからの攻撃が可能で既に公開されている。CVSSスコアは6.3（Medium）と評価され、早急な対策が求められている。
【CVE-2024-9693】GitLab CE/EEに認証バイパスの脆弱性、Kubernet...
GitLabは2024年11月14日、GitLab CE/EEの複数バージョンにおいて認証バイパスの脆弱性を発見したことを発表した。CVE-2024-9693として識別されるこの脆弱性は、特定の設定下でKubernetes agentへの不正アクセスを可能にする。影響を受けるバージョンは16.0から17.3.7未満、17.4.0から17.4.4未満、17.5.0から17.5.2未満で、CVSSスコアは8.5と高い深刻度を示している。
【CVE-2024-9693】GitLab CE/EEに認証バイパスの脆弱性、Kubernet...
GitLabは2024年11月14日、GitLab CE/EEの複数バージョンにおいて認証バイパスの脆弱性を発見したことを発表した。CVE-2024-9693として識別されるこの脆弱性は、特定の設定下でKubernetes agentへの不正アクセスを可能にする。影響を受けるバージョンは16.0から17.3.7未満、17.4.0から17.4.4未満、17.5.0から17.5.2未満で、CVSSスコアは8.5と高い深刻度を示している。
【CVE-2024-53065】Linuxカーネルのkmem_cache重複警告、KASAN_...
Linuxカーネルのmm/slabモジュールにおいて、arm64環境でのkmem_cache重複生成による警告問題が報告された。KASAN_HW_TAGS有効時にarch_slab_minalignが16となることで発生する問題で、システム起動時に複数の警告メッセージが表示される。この問題はcommit b035f5a6d852による変更が原因とされ、システムの安定性への影響が懸念されている。
【CVE-2024-53065】Linuxカーネルのkmem_cache重複警告、KASAN_...
Linuxカーネルのmm/slabモジュールにおいて、arm64環境でのkmem_cache重複生成による警告問題が報告された。KASAN_HW_TAGS有効時にarch_slab_minalignが16となることで発生する問題で、システム起動時に複数の警告メッセージが表示される。この問題はcommit b035f5a6d852による変更が原因とされ、システムの安定性への影響が懸念されている。
NFSDのnfsd4_copy()にエラーフロー処理の脆弱性、Linux6.11.3-6.11...
LinuxカーネルのNFSDにおいて、nfsd4_copy()のエラーフロー処理に重要な脆弱性が発見された。cleanup_async_copy()呼び出し時にpending_async_copiesが二重デクリメントされる問題で、Linux6.11.3から6.11.7までのバージョンに影響。CVE-2024-53073として識別され、既に修正パッチが公開されている。システムの安定性向上が期待される。
NFSDのnfsd4_copy()にエラーフロー処理の脆弱性、Linux6.11.3-6.11...
LinuxカーネルのNFSDにおいて、nfsd4_copy()のエラーフロー処理に重要な脆弱性が発見された。cleanup_async_copy()呼び出し時にpending_async_copiesが二重デクリメントされる問題で、Linux6.11.3から6.11.7までのバージョンに影響。CVE-2024-53073として識別され、既に修正パッチが公開されている。システムの安定性向上が期待される。
【CVE-2024-53067】LinuxカーネルのUFSドライバー脆弱性が修正、RTCアップ...
LinuxカーネルチームがUFSドライバーのRTC更新作業に関する脆弱性CVE-2024-53067の修正パッチをリリースした。この問題は、ランタイムパワー管理の初期化前にRTC更新作業が開始されることで発生していた。修正により、UFSコントローラーの安定性が向上し、特にLinux 6.8以降のバージョンで発生していたカーネルクラッシュの問題が解決された。
【CVE-2024-53067】LinuxカーネルのUFSドライバー脆弱性が修正、RTCアップ...
LinuxカーネルチームがUFSドライバーのRTC更新作業に関する脆弱性CVE-2024-53067の修正パッチをリリースした。この問題は、ランタイムパワー管理の初期化前にRTC更新作業が開始されることで発生していた。修正により、UFSコントローラーの安定性が向上し、特にLinux 6.8以降のバージョンで発生していたカーネルクラッシュの問題が解決された。
【CVE-2024-53082】Linuxカーネルのvirtio_netにhash_key_l...
Linuxカーネルの開発チームは2024年11月19日、virtio_netコンポーネントにhash_key_lengthチェック機能を実装し、ハッシュキーの設定や読み取り時に発生する可能性のあるバウンドエラーを防止する対策を講じた。この修正はバージョン5.18以降のシステムに影響を及ぼし、各バージョンに対して個別の修正パッチが提供されている。
【CVE-2024-53082】Linuxカーネルのvirtio_netにhash_key_l...
Linuxカーネルの開発チームは2024年11月19日、virtio_netコンポーネントにhash_key_lengthチェック機能を実装し、ハッシュキーの設定や読み取り時に発生する可能性のあるバウンドエラーを防止する対策を講じた。この修正はバージョン5.18以降のシステムに影響を及ぼし、各バージョンに対して個別の修正パッチが提供されている。
【CVE-2024-53072】Linux kernelのamd_pmcモジュールにSTB検出...
Linux kernelプロジェクトは2024年11月19日、amd_pmcモジュールにおけるSTB機能の利用可否を適切に検出する機能を実装した。この更新により、STBが利用できない環境での不適切なメモリアクセスを防ぎ、システムの安定性が向上。影響を受けるバージョンはLinux kernel 5.18から6.1.116、6.6.60、6.11.7までとなっており、該当するユーザーはアップデートが推奨される。
【CVE-2024-53072】Linux kernelのamd_pmcモジュールにSTB検出...
Linux kernelプロジェクトは2024年11月19日、amd_pmcモジュールにおけるSTB機能の利用可否を適切に検出する機能を実装した。この更新により、STBが利用できない環境での不適切なメモリアクセスを防ぎ、システムの安定性が向上。影響を受けるバージョンはLinux kernel 5.18から6.1.116、6.6.60、6.11.7までとなっており、該当するユーザーはアップデートが推奨される。
【CVE-2024-53077】Linuxカーネルのrpcrdmaデバイスにメモリリークの脆弱...
Linuxカーネルにおいて、rpcrdmaデバイスのxa_arrayメモリ解放に関する重要な脆弱性が発見された。この問題はCVE-2024-53077として識別され、rpcrdma_add_one()内のxa_init_flags()にメモリリークの可能性が存在することが判明。Linux 6.11以降のバージョンで修正が完了し、システムの安定性が向上している。
【CVE-2024-53077】Linuxカーネルのrpcrdmaデバイスにメモリリークの脆弱...
Linuxカーネルにおいて、rpcrdmaデバイスのxa_arrayメモリ解放に関する重要な脆弱性が発見された。この問題はCVE-2024-53077として識別され、rpcrdma_add_one()内のxa_init_flags()にメモリリークの可能性が存在することが判明。Linux 6.11以降のバージョンで修正が完了し、システムの安定性が向上している。
【CVE-2024-53068】Linuxカーネルarm_scmiにメモリ管理の脆弱性、scm...
2024年11月19日、Linux Foundationはarm_scmiファームウェアにおけるslab-use-after-freeの脆弱性（CVE-2024-53068）を修正したことを発表した。__scmi_device_destroy()内でのscmi_dev->nameの早期解放により、scmi_bus_notifier()でメモリアクセス違反が発生する問題が確認された。この脆弱性は、Linux kernel 5.6以降のバージョンに影響を与え、6.6.61以降、6.11.8以降、6.12以降のバージョンで修正された。
【CVE-2024-53068】Linuxカーネルarm_scmiにメモリ管理の脆弱性、scm...
2024年11月19日、Linux Foundationはarm_scmiファームウェアにおけるslab-use-after-freeの脆弱性（CVE-2024-53068）を修正したことを発表した。__scmi_device_destroy()内でのscmi_dev->nameの早期解放により、scmi_bus_notifier()でメモリアクセス違反が発生する問題が確認された。この脆弱性は、Linux kernel 5.6以降のバージョンに影響を与え、6.6.61以降、6.11.8以降、6.12以降のバージョンで修正された。
【CVE-2024-53070】Linuxカーネルのusb: dwc3における脆弱性修正、シス...
Linuxカーネルの開発チームが、USB: DWC3コンポーネントの重要な脆弱性を修正。この脆弱性は【CVE-2024-53070】として特定され、デバイスがランタイムサスペンド状態でのシステムサスペンド時におけるクラッシュを防止する。影響を受けるバージョンは5.15.170から6.11.8までの特定のバージョンで、dwc3_enable_susphy()の呼び出しタイミングの変更により、安全性が向上。
【CVE-2024-53070】Linuxカーネルのusb: dwc3における脆弱性修正、シス...
Linuxカーネルの開発チームが、USB: DWC3コンポーネントの重要な脆弱性を修正。この脆弱性は【CVE-2024-53070】として特定され、デバイスがランタイムサスペンド状態でのシステムサスペンド時におけるクラッシュを防止する。影響を受けるバージョンは5.15.170から6.11.8までの特定のバージョンで、dwc3_enable_susphy()の呼び出しタイミングの変更により、安全性が向上。
【CVE-2024-53088】Linuxカーネルのi40eドライバでレースコンディションの脆...
Linuxカーネルのi40eドライバで重大な脆弱性【CVE-2024-53088】が発見された。この問題は複数のスレッドが同時にMAC/VLANフィルタを操作する際に発生するレースコンディションによって引き起こされ、フィルタの破損とメモリリークを引き起こす。新しい中間状態I40E_FILTER_NEW_SYNCの導入により、フィルタの管理が厳密になり、並行処理時の整合性が確保されるようになった。
【CVE-2024-53088】Linuxカーネルのi40eドライバでレースコンディションの脆...
Linuxカーネルのi40eドライバで重大な脆弱性【CVE-2024-53088】が発見された。この問題は複数のスレッドが同時にMAC/VLANフィルタを操作する際に発生するレースコンディションによって引き起こされ、フィルタの破損とメモリリークを引き起こす。新しい中間状態I40E_FILTER_NEW_SYNCの導入により、フィルタの管理が厳密になり、並行処理時の整合性が確保されるようになった。
【CVE-2024-50269】LinuxカーネルのUSBドライバに致命的な脆弱性が発覚、PH...
Linuxカーネルのsunxi USBドライバにおいて、USB PHYの解放後アクセスによる重大な脆弱性が発見された。commit 6ed05c68cbcaにより発生したこの問題は、devm_usb_put_phy()の不適切な使用が原因とされ、特に4.14以降のバージョンに影響を及ぼしている。最新のセキュリティパッチでは、sunxi_musb_exit()からdevm_usb_put_phy()を削除することで対応が完了している。
【CVE-2024-50269】LinuxカーネルのUSBドライバに致命的な脆弱性が発覚、PH...
Linuxカーネルのsunxi USBドライバにおいて、USB PHYの解放後アクセスによる重大な脆弱性が発見された。commit 6ed05c68cbcaにより発生したこの問題は、devm_usb_put_phy()の不適切な使用が原因とされ、特に4.14以降のバージョンに影響を及ぼしている。最新のセキュリティパッチでは、sunxi_musb_exit()からdevm_usb_put_phy()を削除することで対応が完了している。