Tech Insights
【CVE-2024-50213】Linuxカーネルでメモリリーク脆弱性を修正、システムの安定性向上へ
Linuxカーネルのdrm/tests: hdmiにおいて、drm_display_mode_from_cea_vic関数でメモリリークが発生する脆弱性が発見された。本脆弱性は【CVE-2024-50213】として識別され、drm_kunit_display_mode_from_cea_vic関数の導入により修正された。影響を受けるバージョンは4af70f19e559から3bc3fae8a0f2までと4af70f19e559からadd4163aca0dまでとなっている。
【CVE-2024-50213】Linuxカーネルでメモリリーク脆弱性を修正、システムの安定性向上へ
Linuxカーネルのdrm/tests: hdmiにおいて、drm_display_mode_from_cea_vic関数でメモリリークが発生する脆弱性が発見された。本脆弱性は【CVE-2024-50213】として識別され、drm_kunit_display_mode_from_cea_vic関数の導入により修正された。影響を受けるバージョンは4af70f19e559から3bc3fae8a0f2までと4af70f19e559からadd4163aca0dまでとなっている。
JVCケンウッドがVictorブランドの完全ワイヤレスイヤホンHA-A6Tを発表、小型軽量ボデ...
株式会社JVCケンウッドは、Victorブランドの完全ワイヤレスイヤホン新製品「HA-A6T」を2024年11月下旬より発売する。片耳約3.9gの小型・軽量なラウンド型ボディを採用し、高磁力ネオジムマグネットによる高音質ドライバーユニットを搭載。楽曲やシチュエーションに応じて選べる3つのサウンドモードを備え、最大23時間の長時間再生に対応する。トレンドを意識した5色のカラーバリエーションを展開。
JVCケンウッドがVictorブランドの完全ワイヤレスイヤホンHA-A6Tを発表、小型軽量ボデ...
株式会社JVCケンウッドは、Victorブランドの完全ワイヤレスイヤホン新製品「HA-A6T」を2024年11月下旬より発売する。片耳約3.9gの小型・軽量なラウンド型ボディを採用し、高磁力ネオジムマグネットによる高音質ドライバーユニットを搭載。楽曲やシチュエーションに応じて選べる3つのサウンドモードを備え、最大23時間の長時間再生に対応する。トレンドを意識した5色のカラーバリエーションを展開。
EDIFIERがハイブリッドANC搭載ワイヤレスヘッドフォンWH700NB Proを発売、期間...
EDIFIER JapanがハイブリッドドライバーとANC機能を搭載したワイヤレスヘッドフォンWH700NB Proを発売した。最大43dBのノイズキャンセリングと56時間の長時間再生に対応し、Bluetooth 5.4やマルチポイント接続にも対応。7,980円の通常価格に対し、11月18日までの期間限定で20%OFFの6,384円で提供される。
EDIFIERがハイブリッドANC搭載ワイヤレスヘッドフォンWH700NB Proを発売、期間...
EDIFIER JapanがハイブリッドドライバーとANC機能を搭載したワイヤレスヘッドフォンWH700NB Proを発売した。最大43dBのノイズキャンセリングと56時間の長時間再生に対応し、Bluetooth 5.4やマルチポイント接続にも対応。7,980円の通常価格に対し、11月18日までの期間限定で20%OFFの6,384円で提供される。
【CVE-2024-50104】Linux kernelのsdm845 soundcardで重...
Linux kernelの開発チームは、sdm845 soundcardにおけるSoundwire runtime stream割り当ての重大な脆弱性を発見した。Qualcomm RB3ボードで特に影響が大きく、音声再生時にNULLポインターデリファレンスによるシステムクラッシュを引き起こす可能性がある。この問題は早急な対応が必要とされ、開発者らはパッチの適用を推奨している。
【CVE-2024-50104】Linux kernelのsdm845 soundcardで重...
Linux kernelの開発チームは、sdm845 soundcardにおけるSoundwire runtime stream割り当ての重大な脆弱性を発見した。Qualcomm RB3ボードで特に影響が大きく、音声再生時にNULLポインターデリファレンスによるシステムクラッシュを引き起こす可能性がある。この問題は早急な対応が必要とされ、開発者らはパッチの適用を推奨している。
【CVE-2024-49408】Galaxy S24のUSBドライバーに脆弱性、9月のファーム...
Samsung MobileはGalaxy S24のUSBドライバーに発見された境界外書き込みの脆弱性【CVE-2024-49408】について公開した。この脆弱性はシステム権限を持つ攻撃者によってメモリの境界外書き込みが可能になる危険性があるが、2024年9月のファームウェアアップデートで修正された。CVSS v3.1での評価は中程度の6.4となっている。
【CVE-2024-49408】Galaxy S24のUSBドライバーに脆弱性、9月のファーム...
Samsung MobileはGalaxy S24のUSBドライバーに発見された境界外書き込みの脆弱性【CVE-2024-49408】について公開した。この脆弱性はシステム権限を持つ攻撃者によってメモリの境界外書き込みが可能になる危険性があるが、2024年9月のファームウェアアップデートで修正された。CVSS v3.1での評価は中程度の6.4となっている。
【CVE-2024-50224】Linuxカーネルspi-fsl-dspiモジュールの脆弱性修...
Linuxカーネルのspi-fsl-dspiモジュールにおいて、GPIOチップセレクトを使用しない場合にシステムがクラッシュする脆弱性が修正された。【CVE-2024-50224】として識別されるこの問題は、NULLポインタ参照によるシステムクラッシュを引き起こす可能性があり、spi_get_csgpiod()の戻り値チェックを追加することで解決された。この修正により、SPIデバイス制御の安定性が向上し、システム全体のセキュリティが強化される。
【CVE-2024-50224】Linuxカーネルspi-fsl-dspiモジュールの脆弱性修...
Linuxカーネルのspi-fsl-dspiモジュールにおいて、GPIOチップセレクトを使用しない場合にシステムがクラッシュする脆弱性が修正された。【CVE-2024-50224】として識別されるこの問題は、NULLポインタ参照によるシステムクラッシュを引き起こす可能性があり、spi_get_csgpiod()の戻り値チェックを追加することで解決された。この修正により、SPIデバイス制御の安定性が向上し、システム全体のセキュリティが強化される。
【CVE-2024-50122】LinuxカーネルのPCIデバイス追加時の競合問題が修正、シス...
Linuxカーネルにおいて、PCIデバイスの電源制御コードとホストコントローラのプローブ機能間で競合が発生し、デバイス削除時にシステムがクラッシュする問題が確認された。この問題は【CVE-2024-50122】として特定され、リスキャンロックの適切な保持による対策が実装された。特にPCIデバイスの電源管理機能を使用するシステムでの安定性向上が期待される。
【CVE-2024-50122】LinuxカーネルのPCIデバイス追加時の競合問題が修正、シス...
Linuxカーネルにおいて、PCIデバイスの電源制御コードとホストコントローラのプローブ機能間で競合が発生し、デバイス削除時にシステムがクラッシュする問題が確認された。この問題は【CVE-2024-50122】として特定され、リスキャンロックの適切な保持による対策が実装された。特にPCIデバイスの電源管理機能を使用するシステムでの安定性向上が期待される。
【CVE-2024-50094】Linuxカーネルのsfcドライバーに脆弱性、netpoll環...
Linuxカーネルの開発チームが、sfcドライバーにおける重要な脆弱性【CVE-2024-50094】を公開した。この問題は、netpoll環境下でxdp_do_flush()が無条件に呼び出されることにより、未初期化のbpf_net_contextにアクセスしてクラッシュする可能性があるというもので、特にnetconsoleによるメッセージ送信時に発生する。修正により、budgetが0でない場合のみxdp_do_flush()を呼び出すように変更された。
【CVE-2024-50094】Linuxカーネルのsfcドライバーに脆弱性、netpoll環...
Linuxカーネルの開発チームが、sfcドライバーにおける重要な脆弱性【CVE-2024-50094】を公開した。この問題は、netpoll環境下でxdp_do_flush()が無条件に呼び出されることにより、未初期化のbpf_net_contextにアクセスしてクラッシュする可能性があるというもので、特にnetconsoleによるメッセージ送信時に発生する。修正により、budgetが0でない場合のみxdp_do_flush()を呼び出すように変更された。
西菱電機が下呂市にデマンド交通システムを導入、地域公共交通の効率化と利便性向上を実現
西菱電機株式会社は岐阜県下呂市において、株式会社ライドシステムズと協力しデマンド交通システムを稼働開始した。CTI機能による予約管理や車載タブレットによるナビゲーション、LINEアプリでの予約機能など、地域公共交通の課題解決に向けた機能を実装。利用者の利便性向上と運営効率化を両立し、持続可能な地域交通の実現を目指している。
西菱電機が下呂市にデマンド交通システムを導入、地域公共交通の効率化と利便性向上を実現
西菱電機株式会社は岐阜県下呂市において、株式会社ライドシステムズと協力しデマンド交通システムを稼働開始した。CTI機能による予約管理や車載タブレットによるナビゲーション、LINEアプリでの予約機能など、地域公共交通の課題解決に向けた機能を実装。利用者の利便性向上と運営効率化を両立し、持続可能な地域交通の実現を目指している。
JVCケンウッドがVictorブランドの新型ワイヤレスヘッドホンHA-S99Nを発表、約195...
JVCケンウッドは2024年11月12日、Victorブランドより新型ワイヤレスヘッドホン「HA-S99N」を発表した。ハニカムリブ構造の採用により約195gのビクター史上最軽量ボディを実現し、ハイブリッドノイズキャンセリング機能と高音質ドライバーを搭載。最大50時間の長時間再生が可能で、スマートフォンアプリによる詳細な音質調整にも対応している。
JVCケンウッドがVictorブランドの新型ワイヤレスヘッドホンHA-S99Nを発表、約195...
JVCケンウッドは2024年11月12日、Victorブランドより新型ワイヤレスヘッドホン「HA-S99N」を発表した。ハニカムリブ構造の採用により約195gのビクター史上最軽量ボディを実現し、ハイブリッドノイズキャンセリング機能と高音質ドライバーを搭載。最大50時間の長時間再生が可能で、スマートフォンアプリによる詳細な音質調整にも対応している。
WaymoがロサンゼルスでWaymo Oneの一般提供を開始、完全無人ロボタクシーが24時間体...
米Google系列の自動運転企業Waymoが、カリフォルニア州ロサンゼルスで完全無人ロボタクシーサービス「Waymo One」の一般提供を開始した。サンタモニカからハリウッドブルバード、USCまでの約80平方マイルをカバーし、24時間体制でサービスを提供。テスター期間中の約30万人のウェイティングリスト登録と高評価を受け、今後さらなるサービスエリアの拡大を予定している。
WaymoがロサンゼルスでWaymo Oneの一般提供を開始、完全無人ロボタクシーが24時間体...
米Google系列の自動運転企業Waymoが、カリフォルニア州ロサンゼルスで完全無人ロボタクシーサービス「Waymo One」の一般提供を開始した。サンタモニカからハリウッドブルバード、USCまでの約80平方マイルをカバーし、24時間体制でサービスを提供。テスター期間中の約30万人のウェイティングリスト登録と高評価を受け、今後さらなるサービスエリアの拡大を予定している。
JVCケンウッドがVictorブランドの最軽量ワイヤレスヘッドフォンHA-S99Nを発表、ハイ...
JVCケンウッドは11月下旬にVictorブランドのワイヤレスヘッドフォン「HA-S99N」を発売する。約195gの軽量ボディにハイブリッドノイズキャンセリング機能を搭載し、最大50時間の連続再生が可能。高磁力ネオジムマグネット採用の36mmドライバーユニットで高音質を実現し、3つのサウンドモードを搭載。店頭予想価格は15,950円前後だ。
JVCケンウッドがVictorブランドの最軽量ワイヤレスヘッドフォンHA-S99Nを発表、ハイ...
JVCケンウッドは11月下旬にVictorブランドのワイヤレスヘッドフォン「HA-S99N」を発売する。約195gの軽量ボディにハイブリッドノイズキャンセリング機能を搭載し、最大50時間の連続再生が可能。高磁力ネオジムマグネット採用の36mmドライバーユニットで高音質を実現し、3つのサウンドモードを搭載。店頭予想価格は15,950円前後だ。
MicrosoftがWindows 11 24H2とVoiceMeeterの非互換性問題を解決...
Windows 11バージョン24H2で発生していたVoiceMeeterアプリケーションの互換性問題が解決された。新しいメモリマネージャーとの非互換性により発生していたブルースクリーンの問題は、vbvoicemeetervaio64_win10.sysドライバーのバージョン3.3.1.9へのアップデートで修正される。最新バージョン（1.1.1.8、2.1.1.8、3.1.1.8）のVoiceMeeterをインストールすることで、Windows 11 24H2へのアップグレードが可能になった。
MicrosoftがWindows 11 24H2とVoiceMeeterの非互換性問題を解決...
Windows 11バージョン24H2で発生していたVoiceMeeterアプリケーションの互換性問題が解決された。新しいメモリマネージャーとの非互換性により発生していたブルースクリーンの問題は、vbvoicemeetervaio64_win10.sysドライバーのバージョン3.3.1.9へのアップデートで修正される。最新バージョン（1.1.1.8、2.1.1.8、3.1.1.8）のVoiceMeeterをインストールすることで、Windows 11 24H2へのアップグレードが可能になった。
【CVE-2024-47074】DataEaseにPostgreSQLデータソースの脆弱性が発...
オープンソースのデータ可視化分析ツールDataEaseにおいて、PostgreSQLデータソースのJDBC接続パラメータに関する深刻な脆弱性が発見された。PgConfigurationクラスがパラメータをフィルタリングせずに直接結合する仕様により、攻撃者がシステム特権を取得できる状態にあった。CVSSスコア9.3の重大な脆弱性は、バージョン1.18.25で修正されている。
【CVE-2024-47074】DataEaseにPostgreSQLデータソースの脆弱性が発...
オープンソースのデータ可視化分析ツールDataEaseにおいて、PostgreSQLデータソースのJDBC接続パラメータに関する深刻な脆弱性が発見された。PgConfigurationクラスがパラメータをフィルタリングせずに直接結合する仕様により、攻撃者がシステム特権を取得できる状態にあった。CVSSスコア9.3の重大な脆弱性は、バージョン1.18.25で修正されている。
【CVE-2024-50096】Linuxカーネルのnouveau/dmemに脆弱性が発見、メ...
Linuxカーネルのnouveauドライバーのdmemコンポーネントにおいて、メモリ管理に関する重大な脆弱性が発見された。コピーエラー時に機密データが漏洩する可能性があり、ゼロページ割り当てによる対策が実装された。複数のカーネルバージョンに修正パッチが適用され、セキュリティ強化が図られている。CVE-2024-50096として識別されるこの脆弱性は、5.1以降のLinuxカーネルに影響を与える可能性がある。
【CVE-2024-50096】Linuxカーネルのnouveau/dmemに脆弱性が発見、メ...
Linuxカーネルのnouveauドライバーのdmemコンポーネントにおいて、メモリ管理に関する重大な脆弱性が発見された。コピーエラー時に機密データが漏洩する可能性があり、ゼロページ割り当てによる対策が実装された。複数のカーネルバージョンに修正パッチが適用され、セキュリティ強化が図られている。CVE-2024-50096として識別されるこの脆弱性は、5.1以降のLinuxカーネルに影響を与える可能性がある。
【CVE-2024-50100】Linuxカーネルのdummy-hcdドライバーでタスクハング...
Linuxカーネルの開発チームがUSB gadgetのdummy-hcdドライバーにおけるタスクハング問題の修正を実施。hrtimer APIへの移行時に発生していた問題に対処し、timer_pendingフラグを導入することでURBのデキュー処理の正常化を実現。この修正によりusb_kill_urb()のハング問題が解消され、USBガジェットドライバーの信頼性が向上した。
【CVE-2024-50100】Linuxカーネルのdummy-hcdドライバーでタスクハング...
Linuxカーネルの開発チームがUSB gadgetのdummy-hcdドライバーにおけるタスクハング問題の修正を実施。hrtimer APIへの移行時に発生していた問題に対処し、timer_pendingフラグを導入することでURBのデキュー処理の正常化を実現。この修正によりusb_kill_urb()のハング問題が解消され、USBガジェットドライバーの信頼性が向上した。
【CVE-2024-50105】Linux kernelにSoundwire脆弱性、SC728...
LinuxカーネルにおいてQualcommのSC7280サウンドカードに関する脆弱性が発見された。Soundwireランタイムストリームの割り当て処理の問題により、NULL pointer dereferenceや未初期化メモリアクセスが発生する可能性がある。この問題はLinux 6.8から6.11.5に影響し、6.11.6以降で修正された。
【CVE-2024-50105】Linux kernelにSoundwire脆弱性、SC728...
LinuxカーネルにおいてQualcommのSC7280サウンドカードに関する脆弱性が発見された。Soundwireランタイムストリームの割り当て処理の問題により、NULL pointer dereferenceや未初期化メモリアクセスが発生する可能性がある。この問題はLinux 6.8から6.11.5に影響し、6.11.6以降で修正された。
【CVE-2024-50101】Linux kernelでIOMMU処理の脆弱性を修正、カーネ...
Linux kernelの開発チームが重要な脆弱性CVE-2024-50101を修正した。domain_context_clear()関数がPCI以外のデバイスに対してpci_for_each_dma_alias()を不適切に呼び出す問題が発見され、カーネルハングアップのリスクが指摘されていた。Linux version 6.7以降に影響を与えるこの脆弱性は、6.1.114以降などの複数のバージョンで修正パッチがリリースされている。
【CVE-2024-50101】Linux kernelでIOMMU処理の脆弱性を修正、カーネ...
Linux kernelの開発チームが重要な脆弱性CVE-2024-50101を修正した。domain_context_clear()関数がPCI以外のデバイスに対してpci_for_each_dma_alias()を不適切に呼び出す問題が発見され、カーネルハングアップのリスクが指摘されていた。Linux version 6.7以降に影響を与えるこの脆弱性は、6.1.114以降などの複数のバージョンで修正パッチがリリースされている。
【CVE-2024-50098】Linux kernelのUFSシャットダウン時のデッドロック...
Linux kernelにおいて、UFSシャットダウン時に発生していたデッドロック問題の修正が公開された。音声ドライバーのファームウェア読み込み時にmutex_lockを保持したままI/O処理待ちになることで発生していた問題に対し、SDEV_OFFLINE設定による解決策が実装された。この更新により、特に起動初期段階での再起動時における安定性が向上している。
【CVE-2024-50098】Linux kernelのUFSシャットダウン時のデッドロック...
Linux kernelにおいて、UFSシャットダウン時に発生していたデッドロック問題の修正が公開された。音声ドライバーのファームウェア読み込み時にmutex_lockを保持したままI/O処理待ちになることで発生していた問題に対し、SDEV_OFFLINE設定による解決策が実装された。この更新により、特に起動初期段階での再起動時における安定性が向上している。
MicrosoftがDirectMLのNPU対応を強化、Windows CopilotでのAI...
MicrosoftがDirectMLの機能拡張を発表し、Windows CopilotでのAI処理が強化された。Adobe Premiere ProがIntel Core UltraのNPUに対応し音声分類機能を実装、Capture OneとAffinity Photo 2もQualcomm NPUを活用した新機能を追加。DirectMLによってWindowsプラットフォームでのAIアプリケーション開発と展開が加速され、ユーザー体験の向上に貢献している。
MicrosoftがDirectMLのNPU対応を強化、Windows CopilotでのAI...
MicrosoftがDirectMLの機能拡張を発表し、Windows CopilotでのAI処理が強化された。Adobe Premiere ProがIntel Core UltraのNPUに対応し音声分類機能を実装、Capture OneとAffinity Photo 2もQualcomm NPUを活用した新機能を追加。DirectMLによってWindowsプラットフォームでのAIアプリケーション開発と展開が加速され、ユーザー体験の向上に貢献している。
JVCケンウッドがUSB Type-Cイヤホン「HA-FR29UC」を発売、ハイレゾ対応で高音...
JVCケンウッドは、USB Type-C端子搭載機器との高音質デジタル接続に対応したVictorブランドの有線イヤホン「HA-FR29UC」を11月下旬より発売予定だ。ハイレゾ音源対応の高音質DACと口径10mmの高磁力ネオジムドライバーを搭載し、低ノイズでワイドレンジなサウンドを実現。トレンドのメタリックカラー4色展開で、内部構造が透けて見えるクリア素材を使用した質感の高いデザインを採用している。
JVCケンウッドがUSB Type-Cイヤホン「HA-FR29UC」を発売、ハイレゾ対応で高音...
JVCケンウッドは、USB Type-C端子搭載機器との高音質デジタル接続に対応したVictorブランドの有線イヤホン「HA-FR29UC」を11月下旬より発売予定だ。ハイレゾ音源対応の高音質DACと口径10mmの高磁力ネオジムドライバーを搭載し、低ノイズでワイドレンジなサウンドを実現。トレンドのメタリックカラー4色展開で、内部構造が透けて見えるクリア素材を使用した質感の高いデザインを採用している。
デンソーソリューションがBusinessSupportSystemの業務前自動点呼機能を発表、...
株式会社デンソーソリューションは運送事業者向け管理システムBusinessSupportSystemに業務前自動点呼の先行実施機能を追加した。2024年5月から2025年3月末まで実施可能で、一般旅客自動車運送事業や貨物自動車を対象とする。業務後自動点呼の要件26項目に加え新規3項目の要件を満たすことで、運行管理者の労働時間削減に貢献する機能の導入が可能となる。
デンソーソリューションがBusinessSupportSystemの業務前自動点呼機能を発表、...
株式会社デンソーソリューションは運送事業者向け管理システムBusinessSupportSystemに業務前自動点呼の先行実施機能を追加した。2024年5月から2025年3月末まで実施可能で、一般旅客自動車運送事業や貨物自動車を対象とする。業務後自動点呼の要件26項目に加え新規3項目の要件を満たすことで、運行管理者の労働時間削減に貢献する機能の導入が可能となる。
JVCケンウッドがワイヤレスヘッドホンHA-S99Nを発表、約195gのビクター史上最軽量ボデ...
JVCケンウッドは、Victorブランドのワイヤレスヘッドホン新モデル「HA-S99N」を11月下旬より発売する。ハニカムリブ構造を採用したハウジングと人間工学に基づいた設計により、約195gのビクター史上最軽量ボディを実現。ハイブリッドノイズキャンセリング機能とオーバーイヤー形状による高い密閉性を組み合わせることで、騒がしい環境下でも快適なリスニングが可能になった。
JVCケンウッドがワイヤレスヘッドホンHA-S99Nを発表、約195gのビクター史上最軽量ボデ...
JVCケンウッドは、Victorブランドのワイヤレスヘッドホン新モデル「HA-S99N」を11月下旬より発売する。ハニカムリブ構造を採用したハウジングと人間工学に基づいた設計により、約195gのビクター史上最軽量ボディを実現。ハイブリッドノイズキャンセリング機能とオーバーイヤー形状による高い密閉性を組み合わせることで、騒がしい環境下でも快適なリスニングが可能になった。
LINEヤフーがYahoo!ショッピングで再配達削減キャンペーンを開始、PayPayポイント付...
LINEヤフーはYahoo!ショッピングにおいて、置き配や余裕のあるお届け日指定などの配送方法を利用したユーザーに10円相当のPayPayポイントを付与する再配達削減キャンペーンを開始した。国土交通省の実証事業の一環として実施され、2024年11月11日から2025年1月10日までの期間で3つのフェーズに分けて展開される。物流の2024年問題に対応し、再配達率の削減を目指す取り組みだ。
LINEヤフーがYahoo!ショッピングで再配達削減キャンペーンを開始、PayPayポイント付...
LINEヤフーはYahoo!ショッピングにおいて、置き配や余裕のあるお届け日指定などの配送方法を利用したユーザーに10円相当のPayPayポイントを付与する再配達削減キャンペーンを開始した。国土交通省の実証事業の一環として実施され、2024年11月11日から2025年1月10日までの期間で3つのフェーズに分けて展開される。物流の2024年問題に対応し、再配達率の削減を目指す取り組みだ。
【CVE-2024-50117】Linux kernelのATIF ACPIメソッドに脆弱性、...
Linux kernelにおいて、AMD DRMドライバのATIF ACPIメソッドに重大な脆弱性が発見された。BIOSから提供されるデータの不適切な処理によりNULLポインタ参照が発生し、システムの異常終了を引き起こす可能性がある。影響を受けるバージョンは4.2から最新版まで広範囲に及び、修正パッチの適用が推奨される。特にバックライト制御機能で問題が確認されており、早急な対応が必要とされている。
【CVE-2024-50117】Linux kernelのATIF ACPIメソッドに脆弱性、...
Linux kernelにおいて、AMD DRMドライバのATIF ACPIメソッドに重大な脆弱性が発見された。BIOSから提供されるデータの不適切な処理によりNULLポインタ参照が発生し、システムの異常終了を引き起こす可能性がある。影響を受けるバージョンは4.2から最新版まで広範囲に及び、修正パッチの適用が推奨される。特にバックライト制御機能で問題が確認されており、早急な対応が必要とされている。
【CVE-2024-50135】Linuxカーネルのnvme-pciにレース条件の脆弱性、シャ...
Linuxカーネルのnvme-pciモジュールにおいて、デバイスリセットとnvme_dev_disable()関数間のレース条件が発見された。この問題は共有リソースへの同時アクセスによって引き起こされ、システムの安定性に影響を与える可能性がある。対策としてshutdown_lockミューテックスによるロック機構が実装され、安全なキュー更新処理が実現された。修正されたバージョンは6.6.59以降、6.11.6以降、6.12-rc4以降となっている。
【CVE-2024-50135】Linuxカーネルのnvme-pciにレース条件の脆弱性、シャ...
Linuxカーネルのnvme-pciモジュールにおいて、デバイスリセットとnvme_dev_disable()関数間のレース条件が発見された。この問題は共有リソースへの同時アクセスによって引き起こされ、システムの安定性に影響を与える可能性がある。対策としてshutdown_lockミューテックスによるロック機構が実装され、安全なキュー更新処理が実現された。修正されたバージョンは6.6.59以降、6.11.6以降、6.12-rc4以降となっている。
【CVE-2024-50103】LinuxカーネルでNULLポインタ参照の脆弱性を修正、システ...
kernel.orgは2024年11月5日、ASoC QcomのLPASSドライバにおけるNULLポインタ参照の脆弱性【CVE-2024-50103】の修正を発表した。この問題はLinux 5.10以降のバージョンに影響を与える可能性があり、特に6.1.115から6.6.59までのバージョンで確認されている。システムクラッシュやサービス拒否攻撃のリスクがあるため、早急なパッチ適用が推奨される。
【CVE-2024-50103】LinuxカーネルでNULLポインタ参照の脆弱性を修正、システ...
kernel.orgは2024年11月5日、ASoC QcomのLPASSドライバにおけるNULLポインタ参照の脆弱性【CVE-2024-50103】の修正を発表した。この問題はLinux 5.10以降のバージョンに影響を与える可能性があり、特に6.1.115から6.6.59までのバージョンで確認されている。システムクラッシュやサービス拒否攻撃のリスクがあるため、早急なパッチ適用が推奨される。
【CVE-2024-50107】LinuxカーネルのPMCドライバーに脆弱性、Thinkpad...
kernel.orgは2024年11月5日、LinuxカーネルのPMCドライバーに関する重要な脆弱性修正を公開した。この修正はplatform/x86/intel/pmcのpmc_core_iounmap関数に関するもので、特にThinkpad P1 Gen 7（Meteor Lake-P）デバイスで発生していたWARNINGメッセージの問題を解決する。commit 50c6dbdfd16eによって導入されたiounmap関数のアドレス範囲チェックの実装が改善され、システムの安定性が向上した。
【CVE-2024-50107】LinuxカーネルのPMCドライバーに脆弱性、Thinkpad...
kernel.orgは2024年11月5日、LinuxカーネルのPMCドライバーに関する重要な脆弱性修正を公開した。この修正はplatform/x86/intel/pmcのpmc_core_iounmap関数に関するもので、特にThinkpad P1 Gen 7（Meteor Lake-P）デバイスで発生していたWARNINGメッセージの問題を解決する。commit 50c6dbdfd16eによって導入されたiounmap関数のアドレス範囲チェックの実装が改善され、システムの安定性が向上した。
【CVE-2024-50113】Linux kernelのFirewire脆弱性が発覚、gen...
Linux kernelのFirewireコンポーネントに重要な脆弱性が発見された。この問題は3つ以上のポートを持つノードデバイスが1394 OHCIコントローラーに接続された際にgeneral protection faultを引き起こす可能性がある。Linux 6.11および6.12-rc5以降のバージョンで修正パッチが提供され、親デバイスのポートインデックスに正しい値を割り当てる実装の改善が行われている。
【CVE-2024-50113】Linux kernelのFirewire脆弱性が発覚、gen...
Linux kernelのFirewireコンポーネントに重要な脆弱性が発見された。この問題は3つ以上のポートを持つノードデバイスが1394 OHCIコントローラーに接続された際にgeneral protection faultを引き起こす可能性がある。Linux 6.11および6.12-rc5以降のバージョンで修正パッチが提供され、親デバイスのポートインデックスに正しい値を割り当てる実装の改善が行われている。
【CVE-2024-50136】Linuxカーネルのnet/mlx5モジュールにおける通知解除...
Linuxカーネルコミュニティが、eswitch初期化失敗時の通知解除機能を実装したアップデートを公開。CVE-2024-50136として識別されるこの問題は、通知の重複登録によるシステムの不安定性を引き起こす可能性があったが、新機能の実装により解決された。影響を受けるLinux 6.6系を含む複数のバージョンに対してパッチが提供され、システムの安定性と信頼性が向上している。
【CVE-2024-50136】Linuxカーネルのnet/mlx5モジュールにおける通知解除...
Linuxカーネルコミュニティが、eswitch初期化失敗時の通知解除機能を実装したアップデートを公開。CVE-2024-50136として識別されるこの問題は、通知の重複登録によるシステムの不安定性を引き起こす可能性があったが、新機能の実装により解決された。影響を受けるLinux 6.6系を含む複数のバージョンに対してパッチが提供され、システムの安定性と信頼性が向上している。