Tech Insights

【CVE-2024-50221】LinuxカーネルのVangoghドライバにメモリ境界外書き込みの脆弱性を発見、GPUメトリクステーブルのサイズ不足が原因に

【CVE-2024-50221】LinuxカーネルのVangoghドライバにメモリ境界外書き込...

LinuxカーネルのAMD Vangoghグラフィックスドライバにおいて、GPUメトリクステーブルのサイズ不足に起因するメモリ境界外書き込みの脆弱性が発見された。KASANの検出により、vangogh_tables_init()で割り当てられたテーブルがsmu_cmn_init_soft_gpu_metrics()のメモリセットに対して不十分であることが判明。影響を受けるカーネルバージョンの修正パッチが提供され、セキュリティ対策が実施された。

【CVE-2024-50221】LinuxカーネルのVangoghドライバにメモリ境界外書き込...

LinuxカーネルのAMD Vangoghグラフィックスドライバにおいて、GPUメトリクステーブルのサイズ不足に起因するメモリ境界外書き込みの脆弱性が発見された。KASANの検出により、vangogh_tables_init()で割り当てられたテーブルがsmu_cmn_init_soft_gpu_metrics()のメモリセットに対して不十分であることが判明。影響を受けるカーネルバージョンの修正パッチが提供され、セキュリティ対策が実施された。

【CVE-2024-50232】Linuxカーネルのad7124モジュールでゼロ除算脆弱性が発見、複数バージョンに影響

【CVE-2024-50232】Linuxカーネルのad7124モジュールでゼロ除算脆弱性が発...

Linuxカーネルのiioサブシステムにおけるad7124 ADCドライバーにゼロ除算の脆弱性が発見された。この問題はad7124_write_raw関数内でパラメータvalが0となる可能性があり、DIV_ROUND_CLOSEST関数呼び出し時にゼロ除算が発生する危険性がある。影響を受けるバージョンは5.13以降の複数バージョンに及び、各ディストリビューションで順次セキュリティアップデートの提供が開始されている。

【CVE-2024-50232】Linuxカーネルのad7124モジュールでゼロ除算脆弱性が発...

Linuxカーネルのiioサブシステムにおけるad7124 ADCドライバーにゼロ除算の脆弱性が発見された。この問題はad7124_write_raw関数内でパラメータvalが0となる可能性があり、DIV_ROUND_CLOSEST関数呼び出し時にゼロ除算が発生する危険性がある。影響を受けるバージョンは5.13以降の複数バージョンに及び、各ディストリビューションで順次セキュリティアップデートの提供が開始されている。

【CVE-2024-50214】Linuxカーネル6.11のディスプレイドライバーにメモリリーク脆弱性が発見、修正パッチで対応完了

【CVE-2024-50214】Linuxカーネル6.11のディスプレイドライバーにメモリリー...

Linuxカーネルのディスプレイドライバーにおいて、drm_display_mode_from_cea_vic()関数内でのメモリリークの脆弱性が発見された。この問題はdrm_connector_testモジュールのロード・アンロード時に128バイトのメモリが未解放となる現象を引き起こしており、Linux 6.11.7以降のバージョンで修正パッチが適用された。長期運用時のシステム安定性に影響を与える可能性のある重要な修正となっている。

【CVE-2024-50214】Linuxカーネル6.11のディスプレイドライバーにメモリリー...

Linuxカーネルのディスプレイドライバーにおいて、drm_display_mode_from_cea_vic()関数内でのメモリリークの脆弱性が発見された。この問題はdrm_connector_testモジュールのロード・アンロード時に128バイトのメモリが未解放となる現象を引き起こしており、Linux 6.11.7以降のバージョンで修正パッチが適用された。長期運用時のシステム安定性に影響を与える可能性のある重要な修正となっている。

EDIFIERがハイブリッドノイズキャンセリング搭載のWH700NB Proを発売、高音質と長時間駆動を実現

EDIFIERがハイブリッドノイズキャンセリング搭載のWH700NB Proを発売、高音質と長...

EDIFIERが新製品WH700NB Proを発売。40mmダイナミックドライバーとハイブリッドアクティブノイズキャンセリングを搭載し、LDAC対応の高音質を実現。最大56時間の連続再生と15分急速充電に対応。11月14日から18日まで20%オフの特別セールを実施。Bluetooth 5.4とマルチポイント接続にも対応し、使い勝手を向上。

EDIFIERがハイブリッドノイズキャンセリング搭載のWH700NB Proを発売、高音質と長...

EDIFIERが新製品WH700NB Proを発売。40mmダイナミックドライバーとハイブリッドアクティブノイズキャンセリングを搭載し、LDAC対応の高音質を実現。最大56時間の連続再生と15分急速充電に対応。11月14日から18日まで20%オフの特別セールを実施。Bluetooth 5.4とマルチポイント接続にも対応し、使い勝手を向上。

DiDiが運転代行配車サービスを福岡で開始、30社以上の事業者と提携し利便性向上へ

DiDiが運転代行配車サービスを福岡で開始、30社以上の事業者と提携し利便性向上へ

DiDiモビリティジャパンは福岡エリアで運転代行配車サービスを2024年11月14日より開始した。30社以上の運転代行事業者と提携し、アプリを通じて最寄りのドライバーを配車可能。サービス開始を記念して30%オフクーポンを提供し、キャッシュレス決済にも対応。飲酒運転防止に向けた新たな取り組みとして注目される。

DiDiが運転代行配車サービスを福岡で開始、30社以上の事業者と提携し利便性向上へ

DiDiモビリティジャパンは福岡エリアで運転代行配車サービスを2024年11月14日より開始した。30社以上の運転代行事業者と提携し、アプリを通じて最寄りのドライバーを配車可能。サービス開始を記念して30%オフクーポンを提供し、キャッシュレス決済にも対応。飲酒運転防止に向けた新たな取り組みとして注目される。

Hacobuが物流DXツールMOVOシリーズに多要素認証機能を実装、セキュリティ強化で安全な物流データ管理を実現

Hacobuが物流DXツールMOVOシリーズに多要素認証機能を実装、セキュリティ強化で安全な物...

株式会社Hacobuは物流管理ソリューションMOVOシリーズに多要素認証機能を実装。利用事業所数2万6000カ所、MOVO Berthの累計登録ドライバー数60万人を突破する中、従来のパスワードに加えスマートフォンアプリで生成されるパスコードを組み合わせたセキュリティ強化を実現。各企業のセキュリティポリシーに応じた柔軟な運用が可能となった。

Hacobuが物流DXツールMOVOシリーズに多要素認証機能を実装、セキュリティ強化で安全な物...

株式会社Hacobuは物流管理ソリューションMOVOシリーズに多要素認証機能を実装。利用事業所数2万6000カ所、MOVO Berthの累計登録ドライバー数60万人を突破する中、従来のパスワードに加えスマートフォンアプリで生成されるパスコードを組み合わせたセキュリティ強化を実現。各企業のセキュリティポリシーに応じた柔軟な運用が可能となった。

ヒビノが設立60周年記念キャンペーンでHM-151 miniを先着プレゼント、FULL-TENでの10万円以上購入者が対象に

ヒビノが設立60周年記念キャンペーンでHM-151 miniを先着プレゼント、FULL-TEN...

ヒビノ株式会社は設立60周年を記念し2024年12月1日から2025年3月31日までの期間中、ヒビノ公式オンラインストアFULL-TENで税込100,000円以上購入した顧客に先着順でヒビノオリジナル・ポータブルワイヤレススピーカーHM-151 miniをプレゼントするキャンペーンを実施する。HM-151 miniは1979年から使用されているコンサート用モニタースピーカーHM-151の意匠を忠実に再現した非売品となる。

ヒビノが設立60周年記念キャンペーンでHM-151 miniを先着プレゼント、FULL-TEN...

ヒビノ株式会社は設立60周年を記念し2024年12月1日から2025年3月31日までの期間中、ヒビノ公式オンラインストアFULL-TENで税込100,000円以上購入した顧客に先着順でヒビノオリジナル・ポータブルワイヤレススピーカーHM-151 miniをプレゼントするキャンペーンを実施する。HM-151 miniは1979年から使用されているコンサート用モニタースピーカーHM-151の意匠を忠実に再現した非売品となる。

平面磁界型ヘッドフォンが市場で注目、高解像度サウンドと高価格の両面性が浮き彫りに

平面磁界型ヘッドフォンが市場で注目、高解像度サウンドと高価格の両面性が浮き彫りに

平面磁界型ヘッドフォン市場では、高解像度サウンドを実現する製品が注目を集めている。振動板全体が均一に動作する特徴により、分割振動を抑制し高品質な音響を実現できる一方で、開発には高度な技術力が必要となり、結果として製品価格の高騰を招いている。エントリーモデルでも数万円台後半からの価格設定となり、普及への課題となっている。

平面磁界型ヘッドフォンが市場で注目、高解像度サウンドと高価格の両面性が浮き彫りに

平面磁界型ヘッドフォン市場では、高解像度サウンドを実現する製品が注目を集めている。振動板全体が均一に動作する特徴により、分割振動を抑制し高品質な音響を実現できる一方で、開発には高度な技術力が必要となり、結果として製品価格の高騰を招いている。エントリーモデルでも数万円台後半からの価格設定となり、普及への課題となっている。

LINEヤフーがYahoo!カーナビで新規道路即日反映機能を開始、主要路線の約7割で最新ルートに対応

LINEヤフーがYahoo!カーナビで新規道路即日反映機能を開始、主要路線の約7割で最新ルートに対応

LINEヤフーは2024年11月13日、カーナビアプリ「Yahoo!カーナビ」で新規開通道路の即日反映機能を開始した。Yahoo!カーナビプラス(月額250円)で利用可能な新機能により、高速道路や一般国道、都道府県道などの主要路線約7割で、開通したばかりの道路情報を地図面とルート検索に即日反映できるようになった。移動時間の短縮につながる最新ルートをいち早く利用可能。

LINEヤフーがYahoo!カーナビで新規道路即日反映機能を開始、主要路線の約7割で最新ルートに対応

LINEヤフーは2024年11月13日、カーナビアプリ「Yahoo!カーナビ」で新規開通道路の即日反映機能を開始した。Yahoo!カーナビプラス(月額250円)で利用可能な新機能により、高速道路や一般国道、都道府県道などの主要路線約7割で、開通したばかりの道路情報を地図面とルート検索に即日反映できるようになった。移動時間の短縮につながる最新ルートをいち早く利用可能。

【CVE-2024-50172】Linuxカーネルにメモリリークの脆弱性、RDMAドライバbnxt_reのセットアップ処理に問題発覚

【CVE-2024-50172】Linuxカーネルにメモリリークの脆弱性、RDMAドライバbn...

Linuxカーネルにおいて、RDMAドライバbnxt_reのセットアップ処理に関連するメモリリーク脆弱性が発見された。bnxt_re_setup_chip_ctx()関数内でbnxt_qplib_map_db_bar()が失敗した際にrdev->chip_ctxのメモリ解放が行われないという問題が確認されている。影響を受けるバージョンは6.5から6.6.59未満、6.11.6未満、6.12-rc4未満となっており、各バージョン向けのパッチが提供されている。

【CVE-2024-50172】Linuxカーネルにメモリリークの脆弱性、RDMAドライバbn...

Linuxカーネルにおいて、RDMAドライバbnxt_reのセットアップ処理に関連するメモリリーク脆弱性が発見された。bnxt_re_setup_chip_ctx()関数内でbnxt_qplib_map_db_bar()が失敗した際にrdev->chip_ctxのメモリ解放が行われないという問題が確認されている。影響を受けるバージョンは6.5から6.6.59未満、6.11.6未満、6.12-rc4未満となっており、各バージョン向けのパッチが提供されている。

【CVE-2024-50213】Linuxカーネルでメモリリーク脆弱性を修正、システムの安定性向上へ

【CVE-2024-50213】Linuxカーネルでメモリリーク脆弱性を修正、システムの安定性向上へ

Linuxカーネルのdrm/tests: hdmiにおいて、drm_display_mode_from_cea_vic関数でメモリリークが発生する脆弱性が発見された。本脆弱性は【CVE-2024-50213】として識別され、drm_kunit_display_mode_from_cea_vic関数の導入により修正された。影響を受けるバージョンは4af70f19e559から3bc3fae8a0f2までと4af70f19e559からadd4163aca0dまでとなっている。

【CVE-2024-50213】Linuxカーネルでメモリリーク脆弱性を修正、システムの安定性向上へ

Linuxカーネルのdrm/tests: hdmiにおいて、drm_display_mode_from_cea_vic関数でメモリリークが発生する脆弱性が発見された。本脆弱性は【CVE-2024-50213】として識別され、drm_kunit_display_mode_from_cea_vic関数の導入により修正された。影響を受けるバージョンは4af70f19e559から3bc3fae8a0f2までと4af70f19e559からadd4163aca0dまでとなっている。

JVCケンウッドがVictorブランドの完全ワイヤレスイヤホンHA-A6Tを発表、小型軽量ボディと3つのサウンドモードを搭載

JVCケンウッドがVictorブランドの完全ワイヤレスイヤホンHA-A6Tを発表、小型軽量ボデ...

株式会社JVCケンウッドは、Victorブランドの完全ワイヤレスイヤホン新製品「HA-A6T」を2024年11月下旬より発売する。片耳約3.9gの小型・軽量なラウンド型ボディを採用し、高磁力ネオジムマグネットによる高音質ドライバーユニットを搭載。楽曲やシチュエーションに応じて選べる3つのサウンドモードを備え、最大23時間の長時間再生に対応する。トレンドを意識した5色のカラーバリエーションを展開。

JVCケンウッドがVictorブランドの完全ワイヤレスイヤホンHA-A6Tを発表、小型軽量ボデ...

株式会社JVCケンウッドは、Victorブランドの完全ワイヤレスイヤホン新製品「HA-A6T」を2024年11月下旬より発売する。片耳約3.9gの小型・軽量なラウンド型ボディを採用し、高磁力ネオジムマグネットによる高音質ドライバーユニットを搭載。楽曲やシチュエーションに応じて選べる3つのサウンドモードを備え、最大23時間の長時間再生に対応する。トレンドを意識した5色のカラーバリエーションを展開。

EDIFIERがハイブリッドANC搭載ワイヤレスヘッドフォンWH700NB Proを発売、期間限定で20%OFFセールを実施

EDIFIERがハイブリッドANC搭載ワイヤレスヘッドフォンWH700NB Proを発売、期間...

EDIFIER JapanがハイブリッドドライバーとANC機能を搭載したワイヤレスヘッドフォンWH700NB Proを発売した。最大43dBのノイズキャンセリングと56時間の長時間再生に対応し、Bluetooth 5.4やマルチポイント接続にも対応。7,980円の通常価格に対し、11月18日までの期間限定で20%OFFの6,384円で提供される。

EDIFIERがハイブリッドANC搭載ワイヤレスヘッドフォンWH700NB Proを発売、期間...

EDIFIER JapanがハイブリッドドライバーとANC機能を搭載したワイヤレスヘッドフォンWH700NB Proを発売した。最大43dBのノイズキャンセリングと56時間の長時間再生に対応し、Bluetooth 5.4やマルチポイント接続にも対応。7,980円の通常価格に対し、11月18日までの期間限定で20%OFFの6,384円で提供される。

【CVE-2024-50104】Linux kernelのsdm845 soundcardで重大な脆弱性を発見、システムクラッシュのリスクに警鐘

【CVE-2024-50104】Linux kernelのsdm845 soundcardで重...

Linux kernelの開発チームは、sdm845 soundcardにおけるSoundwire runtime stream割り当ての重大な脆弱性を発見した。Qualcomm RB3ボードで特に影響が大きく、音声再生時にNULLポインターデリファレンスによるシステムクラッシュを引き起こす可能性がある。この問題は早急な対応が必要とされ、開発者らはパッチの適用を推奨している。

【CVE-2024-50104】Linux kernelのsdm845 soundcardで重...

Linux kernelの開発チームは、sdm845 soundcardにおけるSoundwire runtime stream割り当ての重大な脆弱性を発見した。Qualcomm RB3ボードで特に影響が大きく、音声再生時にNULLポインターデリファレンスによるシステムクラッシュを引き起こす可能性がある。この問題は早急な対応が必要とされ、開発者らはパッチの適用を推奨している。

【CVE-2024-49408】Galaxy S24のUSBドライバーに脆弱性、9月のファームウェアアップデートで対策完了

【CVE-2024-49408】Galaxy S24のUSBドライバーに脆弱性、9月のファーム...

Samsung MobileはGalaxy S24のUSBドライバーに発見された境界外書き込みの脆弱性【CVE-2024-49408】について公開した。この脆弱性はシステム権限を持つ攻撃者によってメモリの境界外書き込みが可能になる危険性があるが、2024年9月のファームウェアアップデートで修正された。CVSS v3.1での評価は中程度の6.4となっている。

【CVE-2024-49408】Galaxy S24のUSBドライバーに脆弱性、9月のファーム...

Samsung MobileはGalaxy S24のUSBドライバーに発見された境界外書き込みの脆弱性【CVE-2024-49408】について公開した。この脆弱性はシステム権限を持つ攻撃者によってメモリの境界外書き込みが可能になる危険性があるが、2024年9月のファームウェアアップデートで修正された。CVSS v3.1での評価は中程度の6.4となっている。

【CVE-2024-50224】Linuxカーネルspi-fsl-dspiモジュールの脆弱性修正、システム安定性が向上へ

【CVE-2024-50224】Linuxカーネルspi-fsl-dspiモジュールの脆弱性修...

Linuxカーネルのspi-fsl-dspiモジュールにおいて、GPIOチップセレクトを使用しない場合にシステムがクラッシュする脆弱性が修正された。【CVE-2024-50224】として識別されるこの問題は、NULLポインタ参照によるシステムクラッシュを引き起こす可能性があり、spi_get_csgpiod()の戻り値チェックを追加することで解決された。この修正により、SPIデバイス制御の安定性が向上し、システム全体のセキュリティが強化される。

【CVE-2024-50224】Linuxカーネルspi-fsl-dspiモジュールの脆弱性修...

Linuxカーネルのspi-fsl-dspiモジュールにおいて、GPIOチップセレクトを使用しない場合にシステムがクラッシュする脆弱性が修正された。【CVE-2024-50224】として識別されるこの問題は、NULLポインタ参照によるシステムクラッシュを引き起こす可能性があり、spi_get_csgpiod()の戻り値チェックを追加することで解決された。この修正により、SPIデバイス制御の安定性が向上し、システム全体のセキュリティが強化される。

【CVE-2024-50122】LinuxカーネルのPCIデバイス追加時の競合問題が修正、システムの安定性向上へ

【CVE-2024-50122】LinuxカーネルのPCIデバイス追加時の競合問題が修正、シス...

Linuxカーネルにおいて、PCIデバイスの電源制御コードとホストコントローラのプローブ機能間で競合が発生し、デバイス削除時にシステムがクラッシュする問題が確認された。この問題は【CVE-2024-50122】として特定され、リスキャンロックの適切な保持による対策が実装された。特にPCIデバイスの電源管理機能を使用するシステムでの安定性向上が期待される。

【CVE-2024-50122】LinuxカーネルのPCIデバイス追加時の競合問題が修正、シス...

Linuxカーネルにおいて、PCIデバイスの電源制御コードとホストコントローラのプローブ機能間で競合が発生し、デバイス削除時にシステムがクラッシュする問題が確認された。この問題は【CVE-2024-50122】として特定され、リスキャンロックの適切な保持による対策が実装された。特にPCIデバイスの電源管理機能を使用するシステムでの安定性向上が期待される。

【CVE-2024-50094】Linuxカーネルのsfcドライバーに脆弱性、netpoll環境下でのクラッシュ問題に対応

【CVE-2024-50094】Linuxカーネルのsfcドライバーに脆弱性、netpoll環...

Linuxカーネルの開発チームが、sfcドライバーにおける重要な脆弱性【CVE-2024-50094】を公開した。この問題は、netpoll環境下でxdp_do_flush()が無条件に呼び出されることにより、未初期化のbpf_net_contextにアクセスしてクラッシュする可能性があるというもので、特にnetconsoleによるメッセージ送信時に発生する。修正により、budgetが0でない場合のみxdp_do_flush()を呼び出すように変更された。

【CVE-2024-50094】Linuxカーネルのsfcドライバーに脆弱性、netpoll環...

Linuxカーネルの開発チームが、sfcドライバーにおける重要な脆弱性【CVE-2024-50094】を公開した。この問題は、netpoll環境下でxdp_do_flush()が無条件に呼び出されることにより、未初期化のbpf_net_contextにアクセスしてクラッシュする可能性があるというもので、特にnetconsoleによるメッセージ送信時に発生する。修正により、budgetが0でない場合のみxdp_do_flush()を呼び出すように変更された。

西菱電機が下呂市にデマンド交通システムを導入、地域公共交通の効率化と利便性向上を実現

西菱電機が下呂市にデマンド交通システムを導入、地域公共交通の効率化と利便性向上を実現

西菱電機株式会社は岐阜県下呂市において、株式会社ライドシステムズと協力しデマンド交通システムを稼働開始した。CTI機能による予約管理や車載タブレットによるナビゲーション、LINEアプリでの予約機能など、地域公共交通の課題解決に向けた機能を実装。利用者の利便性向上と運営効率化を両立し、持続可能な地域交通の実現を目指している。

西菱電機が下呂市にデマンド交通システムを導入、地域公共交通の効率化と利便性向上を実現

西菱電機株式会社は岐阜県下呂市において、株式会社ライドシステムズと協力しデマンド交通システムを稼働開始した。CTI機能による予約管理や車載タブレットによるナビゲーション、LINEアプリでの予約機能など、地域公共交通の課題解決に向けた機能を実装。利用者の利便性向上と運営効率化を両立し、持続可能な地域交通の実現を目指している。

JVCケンウッドがVictorブランドの新型ワイヤレスヘッドホンHA-S99Nを発表、約195gの軽量ボディと高音質を両立

JVCケンウッドがVictorブランドの新型ワイヤレスヘッドホンHA-S99Nを発表、約195...

JVCケンウッドは2024年11月12日、Victorブランドより新型ワイヤレスヘッドホン「HA-S99N」を発表した。ハニカムリブ構造の採用により約195gのビクター史上最軽量ボディを実現し、ハイブリッドノイズキャンセリング機能と高音質ドライバーを搭載。最大50時間の長時間再生が可能で、スマートフォンアプリによる詳細な音質調整にも対応している。

JVCケンウッドがVictorブランドの新型ワイヤレスヘッドホンHA-S99Nを発表、約195...

JVCケンウッドは2024年11月12日、Victorブランドより新型ワイヤレスヘッドホン「HA-S99N」を発表した。ハニカムリブ構造の採用により約195gのビクター史上最軽量ボディを実現し、ハイブリッドノイズキャンセリング機能と高音質ドライバーを搭載。最大50時間の長時間再生が可能で、スマートフォンアプリによる詳細な音質調整にも対応している。

WaymoがロサンゼルスでWaymo Oneの一般提供を開始、完全無人ロボタクシーが24時間体制で運行へ

WaymoがロサンゼルスでWaymo Oneの一般提供を開始、完全無人ロボタクシーが24時間体...

米Google系列の自動運転企業Waymoが、カリフォルニア州ロサンゼルスで完全無人ロボタクシーサービス「Waymo One」の一般提供を開始した。サンタモニカからハリウッドブルバード、USCまでの約80平方マイルをカバーし、24時間体制でサービスを提供。テスター期間中の約30万人のウェイティングリスト登録と高評価を受け、今後さらなるサービスエリアの拡大を予定している。

WaymoがロサンゼルスでWaymo Oneの一般提供を開始、完全無人ロボタクシーが24時間体...

米Google系列の自動運転企業Waymoが、カリフォルニア州ロサンゼルスで完全無人ロボタクシーサービス「Waymo One」の一般提供を開始した。サンタモニカからハリウッドブルバード、USCまでの約80平方マイルをカバーし、24時間体制でサービスを提供。テスター期間中の約30万人のウェイティングリスト登録と高評価を受け、今後さらなるサービスエリアの拡大を予定している。

JVCケンウッドがVictorブランドの最軽量ワイヤレスヘッドフォンHA-S99Nを発表、ハイブリッドノイズキャンセリング機能搭載で高音質な音楽体験を実現

JVCケンウッドがVictorブランドの最軽量ワイヤレスヘッドフォンHA-S99Nを発表、ハイ...

JVCケンウッドは11月下旬にVictorブランドのワイヤレスヘッドフォン「HA-S99N」を発売する。約195gの軽量ボディにハイブリッドノイズキャンセリング機能を搭載し、最大50時間の連続再生が可能。高磁力ネオジムマグネット採用の36mmドライバーユニットで高音質を実現し、3つのサウンドモードを搭載。店頭予想価格は15,950円前後だ。

JVCケンウッドがVictorブランドの最軽量ワイヤレスヘッドフォンHA-S99Nを発表、ハイ...

JVCケンウッドは11月下旬にVictorブランドのワイヤレスヘッドフォン「HA-S99N」を発売する。約195gの軽量ボディにハイブリッドノイズキャンセリング機能を搭載し、最大50時間の連続再生が可能。高磁力ネオジムマグネット採用の36mmドライバーユニットで高音質を実現し、3つのサウンドモードを搭載。店頭予想価格は15,950円前後だ。

MicrosoftがWindows 11 24H2とVoiceMeeterの非互換性問題を解決、ドライバーアップデートで安定動作が可能に

MicrosoftがWindows 11 24H2とVoiceMeeterの非互換性問題を解決...

Windows 11バージョン24H2で発生していたVoiceMeeterアプリケーションの互換性問題が解決された。新しいメモリマネージャーとの非互換性により発生していたブルースクリーンの問題は、vbvoicemeetervaio64_win10.sysドライバーのバージョン3.3.1.9へのアップデートで修正される。最新バージョン(1.1.1.8、2.1.1.8、3.1.1.8)のVoiceMeeterをインストールすることで、Windows 11 24H2へのアップグレードが可能になった。

MicrosoftがWindows 11 24H2とVoiceMeeterの非互換性問題を解決...

Windows 11バージョン24H2で発生していたVoiceMeeterアプリケーションの互換性問題が解決された。新しいメモリマネージャーとの非互換性により発生していたブルースクリーンの問題は、vbvoicemeetervaio64_win10.sysドライバーのバージョン3.3.1.9へのアップデートで修正される。最新バージョン(1.1.1.8、2.1.1.8、3.1.1.8)のVoiceMeeterをインストールすることで、Windows 11 24H2へのアップグレードが可能になった。

【CVE-2024-47074】DataEaseにPostgreSQLデータソースの脆弱性が発見、システム特権取得のリスクが明らかに

【CVE-2024-47074】DataEaseにPostgreSQLデータソースの脆弱性が発...

オープンソースのデータ可視化分析ツールDataEaseにおいて、PostgreSQLデータソースのJDBC接続パラメータに関する深刻な脆弱性が発見された。PgConfigurationクラスがパラメータをフィルタリングせずに直接結合する仕様により、攻撃者がシステム特権を取得できる状態にあった。CVSSスコア9.3の重大な脆弱性は、バージョン1.18.25で修正されている。

【CVE-2024-47074】DataEaseにPostgreSQLデータソースの脆弱性が発...

オープンソースのデータ可視化分析ツールDataEaseにおいて、PostgreSQLデータソースのJDBC接続パラメータに関する深刻な脆弱性が発見された。PgConfigurationクラスがパラメータをフィルタリングせずに直接結合する仕様により、攻撃者がシステム特権を取得できる状態にあった。CVSSスコア9.3の重大な脆弱性は、バージョン1.18.25で修正されている。

【CVE-2024-50096】Linuxカーネルのnouveau/dmemに脆弱性が発見、メモリ管理機能の改善でセキュリティを強化

【CVE-2024-50096】Linuxカーネルのnouveau/dmemに脆弱性が発見、メ...

Linuxカーネルのnouveauドライバーのdmemコンポーネントにおいて、メモリ管理に関する重大な脆弱性が発見された。コピーエラー時に機密データが漏洩する可能性があり、ゼロページ割り当てによる対策が実装された。複数のカーネルバージョンに修正パッチが適用され、セキュリティ強化が図られている。CVE-2024-50096として識別されるこの脆弱性は、5.1以降のLinuxカーネルに影響を与える可能性がある。

【CVE-2024-50096】Linuxカーネルのnouveau/dmemに脆弱性が発見、メ...

Linuxカーネルのnouveauドライバーのdmemコンポーネントにおいて、メモリ管理に関する重大な脆弱性が発見された。コピーエラー時に機密データが漏洩する可能性があり、ゼロページ割り当てによる対策が実装された。複数のカーネルバージョンに修正パッチが適用され、セキュリティ強化が図られている。CVE-2024-50096として識別されるこの脆弱性は、5.1以降のLinuxカーネルに影響を与える可能性がある。

【CVE-2024-50100】Linuxカーネルのdummy-hcdドライバーでタスクハング問題を修正、USBガジェットの安定性が向上

【CVE-2024-50100】Linuxカーネルのdummy-hcdドライバーでタスクハング...

Linuxカーネルの開発チームがUSB gadgetのdummy-hcdドライバーにおけるタスクハング問題の修正を実施。hrtimer APIへの移行時に発生していた問題に対処し、timer_pendingフラグを導入することでURBのデキュー処理の正常化を実現。この修正によりusb_kill_urb()のハング問題が解消され、USBガジェットドライバーの信頼性が向上した。

【CVE-2024-50100】Linuxカーネルのdummy-hcdドライバーでタスクハング...

Linuxカーネルの開発チームがUSB gadgetのdummy-hcdドライバーにおけるタスクハング問題の修正を実施。hrtimer APIへの移行時に発生していた問題に対処し、timer_pendingフラグを導入することでURBのデキュー処理の正常化を実現。この修正によりusb_kill_urb()のハング問題が解消され、USBガジェットドライバーの信頼性が向上した。

【CVE-2024-50105】Linux kernelにSoundwire脆弱性、SC7280カードのストリーム割り当てに問題

【CVE-2024-50105】Linux kernelにSoundwire脆弱性、SC728...

LinuxカーネルにおいてQualcommのSC7280サウンドカードに関する脆弱性が発見された。Soundwireランタイムストリームの割り当て処理の問題により、NULL pointer dereferenceや未初期化メモリアクセスが発生する可能性がある。この問題はLinux 6.8から6.11.5に影響し、6.11.6以降で修正された。

【CVE-2024-50105】Linux kernelにSoundwire脆弱性、SC728...

LinuxカーネルにおいてQualcommのSC7280サウンドカードに関する脆弱性が発見された。Soundwireランタイムストリームの割り当て処理の問題により、NULL pointer dereferenceや未初期化メモリアクセスが発生する可能性がある。この問題はLinux 6.8から6.11.5に影響し、6.11.6以降で修正された。

【CVE-2024-50101】Linux kernelでIOMMU処理の脆弱性を修正、カーネルハングアップの防止に向けた対応を実施

【CVE-2024-50101】Linux kernelでIOMMU処理の脆弱性を修正、カーネ...

Linux kernelの開発チームが重要な脆弱性CVE-2024-50101を修正した。domain_context_clear()関数がPCI以外のデバイスに対してpci_for_each_dma_alias()を不適切に呼び出す問題が発見され、カーネルハングアップのリスクが指摘されていた。Linux version 6.7以降に影響を与えるこの脆弱性は、6.1.114以降などの複数のバージョンで修正パッチがリリースされている。

【CVE-2024-50101】Linux kernelでIOMMU処理の脆弱性を修正、カーネ...

Linux kernelの開発チームが重要な脆弱性CVE-2024-50101を修正した。domain_context_clear()関数がPCI以外のデバイスに対してpci_for_each_dma_alias()を不適切に呼び出す問題が発見され、カーネルハングアップのリスクが指摘されていた。Linux version 6.7以降に影響を与えるこの脆弱性は、6.1.114以降などの複数のバージョンで修正パッチがリリースされている。

【CVE-2024-50098】Linux kernelのUFSシャットダウン時のデッドロック問題が修正、システムの安定性が向上

【CVE-2024-50098】Linux kernelのUFSシャットダウン時のデッドロック...

Linux kernelにおいて、UFSシャットダウン時に発生していたデッドロック問題の修正が公開された。音声ドライバーのファームウェア読み込み時にmutex_lockを保持したままI/O処理待ちになることで発生していた問題に対し、SDEV_OFFLINE設定による解決策が実装された。この更新により、特に起動初期段階での再起動時における安定性が向上している。

【CVE-2024-50098】Linux kernelのUFSシャットダウン時のデッドロック...

Linux kernelにおいて、UFSシャットダウン時に発生していたデッドロック問題の修正が公開された。音声ドライバーのファームウェア読み込み時にmutex_lockを保持したままI/O処理待ちになることで発生していた問題に対し、SDEV_OFFLINE設定による解決策が実装された。この更新により、特に起動初期段階での再起動時における安定性が向上している。

MicrosoftがDirectMLのNPU対応を強化、Windows CopilotでのAIアプリケーション開発が効率化へ

MicrosoftがDirectMLのNPU対応を強化、Windows CopilotでのAI...

MicrosoftがDirectMLの機能拡張を発表し、Windows CopilotでのAI処理が強化された。Adobe Premiere ProがIntel Core UltraのNPUに対応し音声分類機能を実装、Capture OneとAffinity Photo 2もQualcomm NPUを活用した新機能を追加。DirectMLによってWindowsプラットフォームでのAIアプリケーション開発と展開が加速され、ユーザー体験の向上に貢献している。

MicrosoftがDirectMLのNPU対応を強化、Windows CopilotでのAI...

MicrosoftがDirectMLの機能拡張を発表し、Windows CopilotでのAI処理が強化された。Adobe Premiere ProがIntel Core UltraのNPUに対応し音声分類機能を実装、Capture OneとAffinity Photo 2もQualcomm NPUを活用した新機能を追加。DirectMLによってWindowsプラットフォームでのAIアプリケーション開発と展開が加速され、ユーザー体験の向上に貢献している。

HOT TOPICS