Tech Insights
【CVE-2024-50302】LinuxカーネルのHIDコアに深刻な脆弱性、カーネルメモリ漏...
LinuxカーネルのHIDコアにおいて、レポートバッファの初期化不備による重大な脆弱性が発見された。この脆弱性は【CVE-2024-50302】として識別され、特別に細工されたレポートを通じてカーネルメモリの情報が漏洩する可能性がある。影響を受けるバージョンは3.12以降と広範に及び、4.19.324、5.4.286、5.10.230などの各バージョンに対して修正パッチが提供された。
【CVE-2024-50302】LinuxカーネルのHIDコアに深刻な脆弱性、カーネルメモリ漏...
LinuxカーネルのHIDコアにおいて、レポートバッファの初期化不備による重大な脆弱性が発見された。この脆弱性は【CVE-2024-50302】として識別され、特別に細工されたレポートを通じてカーネルメモリの情報が漏洩する可能性がある。影響を受けるバージョンは3.12以降と広範に及び、4.19.324、5.4.286、5.10.230などの各バージョンに対して修正パッチが提供された。
【CVE-2024-53046】Linuxカーネルのimx8ulpデバイスツリーにおけるfle...
kernel.orgは2024年11月19日、LinuxカーネルのCVE-2024-53046として報告されたimx8ulpデバイスツリーのflexspi互換性の問題を修正した。imx8ulpのflexspiは16個のLUTしか持たないのに対し、imx8mmは32個のLUTを持っており、この違いによってエラーが発生していた。この問題はLinux 6.6から6.11.7までの広範なバージョンに影響を及ぼしており、複数のコミットを通じて修正が行われた。
【CVE-2024-53046】Linuxカーネルのimx8ulpデバイスツリーにおけるfle...
kernel.orgは2024年11月19日、LinuxカーネルのCVE-2024-53046として報告されたimx8ulpデバイスツリーのflexspi互換性の問題を修正した。imx8ulpのflexspiは16個のLUTしか持たないのに対し、imx8mmは32個のLUTを持っており、この違いによってエラーが発生していた。この問題はLinux 6.6から6.11.7までの広範なバージョンに影響を及ぼしており、複数のコミットを通じて修正が行われた。
【CVE-2024-50274】Linuxカーネルのidpfドライバに重大な脆弱性、vport...
kernel.orgは2024年11月19日、Linuxカーネルのidpfドライバにおける重要な脆弱性を公開した。この脆弱性は、デバイス制御プレーンの削除やプラットフォームのリブート時にドライバがリセットを検知し、リソースを解放した後にvportロックを解除することで発生する問題となっている。対応策としてlink_speed_mbpsをnetdev_priv構造体に移動させ、vportポインタとvportロックへの依存を排除する修正が実施された。
【CVE-2024-50274】Linuxカーネルのidpfドライバに重大な脆弱性、vport...
kernel.orgは2024年11月19日、Linuxカーネルのidpfドライバにおける重要な脆弱性を公開した。この脆弱性は、デバイス制御プレーンの削除やプラットフォームのリブート時にドライバがリセットを検知し、リソースを解放した後にvportロックを解除することで発生する問題となっている。対応策としてlink_speed_mbpsをnetdev_priv構造体に移動させ、vportポインタとvportロックへの依存を排除する修正が実施された。
【CVE-2024-53079】Linuxカーネルのmm/thp修正パッチ公開、メモリ管理の安...
Linuxカーネルにおいて、THPの分割キュー処理に関する重要な修正パッチが公開された。mTHP、mTHPスワップアウト、mTHPスワップインなどの最近の変更によって明らかになった長年の競合状態が修正され、リスト削除の破損や不適切なページ状態の問題が解決。このパッチにより、メモリ管理の安定性と信頼性が大幅に向上している。
【CVE-2024-53079】Linuxカーネルのmm/thp修正パッチ公開、メモリ管理の安...
Linuxカーネルにおいて、THPの分割キュー処理に関する重要な修正パッチが公開された。mTHP、mTHPスワップアウト、mTHPスワップインなどの最近の変更によって明らかになった長年の競合状態が修正され、リスト削除の破損や不適切なページ状態の問題が解決。このパッチにより、メモリ管理の安定性と信頼性が大幅に向上している。
【CVE-2024-50277】Linux kernelのdevice mapperモジュール...
kernel.orgは2024年11月19日、Linux kernelのdevice mapperモジュールにおいて重要な脆弱性を公開した。この脆弱性は、blk_alloc_disk関数の失敗時にmd->diskがエラー値として設定され、cleanup_mapped_deviceがこの値にアクセスしようとすることでクラッシュが発生する問題である。Linux kernel 6.11.8以降のバージョンで修正が実施されており、影響を受けるバージョンを使用しているユーザーは最新版への更新が推奨される。
【CVE-2024-50277】Linux kernelのdevice mapperモジュール...
kernel.orgは2024年11月19日、Linux kernelのdevice mapperモジュールにおいて重要な脆弱性を公開した。この脆弱性は、blk_alloc_disk関数の失敗時にmd->diskがエラー値として設定され、cleanup_mapped_deviceがこの値にアクセスしようとすることでクラッシュが発生する問題である。Linux kernel 6.11.8以降のバージョンで修正が実施されており、影響を受けるバージョンを使用しているユーザーは最新版への更新が推奨される。
【CVE-2024-50288】Linux kernelのvividモジュールにバッファオーバ...
Linux kernelプロジェクトは2024年11月19日、vividモジュールにおけるバッファオーバーフローの脆弱性【CVE-2024-50288】を公開した。ビデオキャプチャキューのバッファ最大数が64に増加されたにもかかわらず、must_blank配列のサイズが32のままだったことが原因で、バッファインデックスが32以上の場合にメモリの範囲外書き込みが発生する可能性がある。
【CVE-2024-50288】Linux kernelのvividモジュールにバッファオーバ...
Linux kernelプロジェクトは2024年11月19日、vividモジュールにおけるバッファオーバーフローの脆弱性【CVE-2024-50288】を公開した。ビデオキャプチャキューのバッファ最大数が64に増加されたにもかかわらず、must_blank配列のサイズが32のままだったことが原因で、バッファインデックスが32以上の場合にメモリの範囲外書き込みが発生する可能性がある。
【CVE-2024-50291】Linux kernelのdvb-coreにバッファインデック...
Linux kernelにおけるdvb-coreモジュールのセキュリティ強化が実施された。dvb_vb2_expbuf()関数にバッファインデックスの有効性確認機能が追加され、不正なメモリアクセスを防止する仕組みが整備された。この更新はLinux 6.8以降のバージョンに影響し、6.11.8以降で修正が適用されている。システムの安定性とセキュリティが向上し、メディア処理の信頼性が強化された。
【CVE-2024-50291】Linux kernelのdvb-coreにバッファインデック...
Linux kernelにおけるdvb-coreモジュールのセキュリティ強化が実施された。dvb_vb2_expbuf()関数にバッファインデックスの有効性確認機能が追加され、不正なメモリアクセスを防止する仕組みが整備された。この更新はLinux 6.8以降のバージョンに影響し、6.11.8以降で修正が適用されている。システムの安定性とセキュリティが向上し、メディア処理の信頼性が強化された。
【CVE-2024-53080】LinuxカーネルのpanthorドライバにXArrayロック...
kernel.orgは2024年11月19日、LinuxカーネルのpanthorドライバにおけるXArrayロックの脆弱性【CVE-2024-53080】を公開した。この脆弱性はVMエントリの取得時にXArrayの内部ロックを使用する必要があるにも関わらず、適切なロック処理が実装されていないことに起因している。Linux 6.10から6.11.8までのバージョンが影響を受けることが判明しており、すでにパッチによる修正が完了している。
【CVE-2024-53080】LinuxカーネルのpanthorドライバにXArrayロック...
kernel.orgは2024年11月19日、LinuxカーネルのpanthorドライバにおけるXArrayロックの脆弱性【CVE-2024-53080】を公開した。この脆弱性はVMエントリの取得時にXArrayの内部ロックを使用する必要があるにも関わらず、適切なロック処理が実装されていないことに起因している。Linux 6.10から6.11.8までのバージョンが影響を受けることが判明しており、すでにパッチによる修正が完了している。
【CVE-2024-50187】Linux kernelのVC4ドライバーにおけるパフォーマン...
kernel.orgはLinux kernelのVC4ドライバーにおけるパフォーマンスモニターの脆弱性【CVE-2024-50187】を公開した。この脆弱性は、ファイルディスクリプタのクローズ時にアクティブなパフォーマンスモニターが適切に停止されないことで発生する。影響を受けるバージョンは4.17以降で、6.1.113以降の6.1系、6.6.57以降の6.6系、6.11.4以降の6.11系、6.12以降では修正済みとなっている。
【CVE-2024-50187】Linux kernelのVC4ドライバーにおけるパフォーマン...
kernel.orgはLinux kernelのVC4ドライバーにおけるパフォーマンスモニターの脆弱性【CVE-2024-50187】を公開した。この脆弱性は、ファイルディスクリプタのクローズ時にアクティブなパフォーマンスモニターが適切に停止されないことで発生する。影響を受けるバージョンは4.17以降で、6.1.113以降の6.1系、6.6.57以降の6.6系、6.11.4以降の6.11系、6.12以降では修正済みとなっている。
【CVE-2024-50285】Linuxカーネルのksmbd脆弱性が修正、同時SMB操作によ...
kernel.orgは2024年11月19日、Linuxカーネルのksmbd機能における同時SMB操作の脆弱性【CVE-2024-50285】を修正。クライアントからの同時SMB操作によるksmbd_work_cacheを通じた過剰なメモリ消費でOOM問題を引き起こす可能性があった。対策として、SMBリクエストごとのクレジット消費チェックを実装。バージョン6.6.61以降、6.11.8以降、6.12以降で修正が完了している。
【CVE-2024-50285】Linuxカーネルのksmbd脆弱性が修正、同時SMB操作によ...
kernel.orgは2024年11月19日、Linuxカーネルのksmbd機能における同時SMB操作の脆弱性【CVE-2024-50285】を修正。クライアントからの同時SMB操作によるksmbd_work_cacheを通じた過剰なメモリ消費でOOM問題を引き起こす可能性があった。対策として、SMBリクエストごとのクレジット消費チェックを実装。バージョン6.6.61以降、6.11.8以降、6.12以降で修正が完了している。
【CVE-2024-50279】Linuxカーネルのdm cacheにメモリ境界外アクセスの脆...
Linuxカーネルのdm cacheコンポーネントにおいて、高速デバイスのリサイズ時にメモリ境界外アクセスを引き起こす重大な脆弱性が発見された。この問題は、dirty bitsetのインデックス処理におけるバグに起因しており、Linux 3.13以降の複数バージョンに影響を及ぼしている。修正パッチが提供され、各バージョンで順次適用されている。
【CVE-2024-50279】Linuxカーネルのdm cacheにメモリ境界外アクセスの脆...
Linuxカーネルのdm cacheコンポーネントにおいて、高速デバイスのリサイズ時にメモリ境界外アクセスを引き起こす重大な脆弱性が発見された。この問題は、dirty bitsetのインデックス処理におけるバグに起因しており、Linux 3.13以降の複数バージョンに影響を及ぼしている。修正パッチが提供され、各バージョンで順次適用されている。
【CVE-2024-50273】Linuxカーネルのbtrfsにdelayed ref lis...
Linuxカーネルのbtrfsファイルシステムにおいて、delayed ref listの初期化処理に関する重大な脆弱性が発見された。この問題はinsert_delayed_ref()関数での不適切なリスト処理に起因し、特定の条件下でシステムクラッシュを引き起こす可能性がある。影響を受けるバージョンはLinux 4.10以降の特定バージョンで、複数のセキュリティパッチが提供されている。
【CVE-2024-50273】Linuxカーネルのbtrfsにdelayed ref lis...
Linuxカーネルのbtrfsファイルシステムにおいて、delayed ref listの初期化処理に関する重大な脆弱性が発見された。この問題はinsert_delayed_ref()関数での不適切なリスト処理に起因し、特定の条件下でシステムクラッシュを引き起こす可能性がある。影響を受けるバージョンはLinux 4.10以降の特定バージョンで、複数のセキュリティパッチが提供されている。
【CVE-2024-53087】Linux kernelのexec queue参照漏れ修正によ...
Linux kernelのメンテナーが、drm/xeコンポーネントにおけるexec queueの参照漏れの問題を修正し、CVE-2024-53087として公開。この脆弱性はLinuxカーネルバージョン6.8から6.11.7までに影響し、exec IOCTLにおいてexec queueのルックアップ後のエラー時に参照が適切に解放されない問題を解消。システムの安定性とセキュリティが大幅に向上することが期待される。
【CVE-2024-53087】Linux kernelのexec queue参照漏れ修正によ...
Linux kernelのメンテナーが、drm/xeコンポーネントにおけるexec queueの参照漏れの問題を修正し、CVE-2024-53087として公開。この脆弱性はLinuxカーネルバージョン6.8から6.11.7までに影響し、exec IOCTLにおいてexec queueのルックアップ後のエラー時に参照が適切に解放されない問題を解消。システムの安定性とセキュリティが大幅に向上することが期待される。
【CVE-2024-53083】Linux kernelのUSB Type-C PMIC実装に...
Linux kernelの開発チームが、USB Type-C PMICの実装における重要な脆弱性【CVE-2024-53083】を公開した。USB_PDPHY_RX_ACKNOWLEDGE_REGの読み取り失敗時に未初期化値が使用される問題が発見され、誤解を招く可能性のあるデータ出力のリスクが確認された。影響を受けるバージョン6.5以降に対し、6.6.61、6.11.8、6.12以降で修正がリリースされている。
【CVE-2024-53083】Linux kernelのUSB Type-C PMIC実装に...
Linux kernelの開発チームが、USB Type-C PMICの実装における重要な脆弱性【CVE-2024-53083】を公開した。USB_PDPHY_RX_ACKNOWLEDGE_REGの読み取り失敗時に未初期化値が使用される問題が発見され、誤解を招く可能性のあるデータ出力のリスクが確認された。影響を受けるバージョン6.5以降に対し、6.6.61、6.11.8、6.12以降で修正がリリースされている。
【CVE-2024-50304】Linux kernelのip_tunnel機能にRCU使用の...
Linux kernel開発チームが、ip_tunnel_find()関数におけるRCU使用に関する警告の修正を実施。per-netns IP tunnelハッシュテーブルをRTNL mutexで保護し、制御パス上でのmutex取得を確実にする改善を行った。この更新により、バージョン3.10以降の特定バージョンに存在していた問題が解決され、システムの安定性が向上する。
【CVE-2024-50304】Linux kernelのip_tunnel機能にRCU使用の...
Linux kernel開発チームが、ip_tunnel_find()関数におけるRCU使用に関する警告の修正を実施。per-netns IP tunnelハッシュテーブルをRTNL mutexで保護し、制御パス上でのmutex取得を確実にする改善を行った。この更新により、バージョン3.10以降の特定バージョンに存在していた問題が解決され、システムの安定性が向上する。
【CVE-2024-50303】Linuxカーネルのwalk_system_ram_rev関数...
kernel.orgは2024年11月19日、Linuxカーネルにおいてリソースフラグが正しく保持されない脆弱性を公開した。walk_system_ram_rev関数がコールバック時にフラグを破棄する問題により、IORESOURCE_SYSRAM_DRIVER_MANAGEDメモリを搭載したシステムで深刻な影響が発生する可能性がある。特にCXLメモリエキスパンダーとドライバ管理メモリを搭載したシステムでは、重大なシステム障害につながる危険性が指摘されている。
【CVE-2024-50303】Linuxカーネルのwalk_system_ram_rev関数...
kernel.orgは2024年11月19日、Linuxカーネルにおいてリソースフラグが正しく保持されない脆弱性を公開した。walk_system_ram_rev関数がコールバック時にフラグを破棄する問題により、IORESOURCE_SYSRAM_DRIVER_MANAGEDメモリを搭載したシステムで深刻な影響が発生する可能性がある。特にCXLメモリエキスパンダーとドライバ管理メモリを搭載したシステムでは、重大なシステム障害につながる危険性が指摘されている。
【CVE-2024-53042】Linux kernelでRCU使用警告の脆弱性を修正、ip_...
Linux kernelの開発チームは2024年11月19日、ip_tunnel_init_flow()関数におけるRCU使用の警告に関する脆弱性を修正した。この脆弱性は特定のコードパスでRCUロックを保持せずに関数が呼び出される可能性があり、カーネルの安定性に影響を与える可能性があった。修正ではl3mdev_master_upper_ifindex_by_index()関数を使用し、RCUロックを確実に取得する実装が行われている。
【CVE-2024-53042】Linux kernelでRCU使用警告の脆弱性を修正、ip_...
Linux kernelの開発チームは2024年11月19日、ip_tunnel_init_flow()関数におけるRCU使用の警告に関する脆弱性を修正した。この脆弱性は特定のコードパスでRCUロックを保持せずに関数が呼び出される可能性があり、カーネルの安定性に影響を与える可能性があった。修正ではl3mdev_master_upper_ifindex_by_index()関数を使用し、RCUロックを確実に取得する実装が行われている。
サイオステクノロジーがAmazon FSx for NetApp ONTAPを利用したHAクラ...
サイオステクノロジーは、HAクラスターソフトウェア「LifeKeeper for Linux ver.9.9.0」「LifeKeeper for Windows ver.8.10.1」において、AWSが提供する「Amazon FSx for NetApp ONTAP」を利用したHAクラスター構成のサポートサービスを開始。Linux版ではiSCSIとNFS、Windows版ではiSCSIに対応し、AWS環境でのシステム安定性を強化する。
サイオステクノロジーがAmazon FSx for NetApp ONTAPを利用したHAクラ...
サイオステクノロジーは、HAクラスターソフトウェア「LifeKeeper for Linux ver.9.9.0」「LifeKeeper for Windows ver.8.10.1」において、AWSが提供する「Amazon FSx for NetApp ONTAP」を利用したHAクラスター構成のサポートサービスを開始。Linux版ではiSCSIとNFS、Windows版ではiSCSIに対応し、AWS環境でのシステム安定性を強化する。
【CVE-2024-50270】Linuxカーネルでdamon_feed_loop_next_...
kernel.orgは2024年11月19日、Linuxカーネルのdamon_feed_loop_next_input()関数においてオーバーフローの脆弱性（CVE-2024-50270）を発見したことを公開した。この脆弱性はLinux 6.8以降のバージョンに影響を与え、score_goal_diff_bpの計算時にscoreが高値になった場合にオーバーフローが発生する可能性がある。開発者は関数を再設計し、不要な計算を除去することで問題を解決している。
【CVE-2024-50270】Linuxカーネルでdamon_feed_loop_next_...
kernel.orgは2024年11月19日、Linuxカーネルのdamon_feed_loop_next_input()関数においてオーバーフローの脆弱性（CVE-2024-50270）を発見したことを公開した。この脆弱性はLinux 6.8以降のバージョンに影響を与え、score_goal_diff_bpの計算時にscoreが高値になった場合にオーバーフローが発生する可能性がある。開発者は関数を再設計し、不要な計算を除去することで問題を解決している。
【CVE-2024-53071】Linux kernelのdrm/panthorモジュールにお...
Linux kernelの開発チームが2024年11月19日に、drm/panthorモジュールのIO mapping flagsに関する重要な脆弱性を修正した。この脆弱性はpanthor_device_mmap_io()の実装における二つの問題点に関連しており、特にVM_MAYWRITEフラグの不適切な処理とMAP_PRIVATEマッピングの制御に関する課題が指摘されている。影響を受けるバージョンはLinux kernel 6.10以降から6.11.8までと6.12の一部となっている。
【CVE-2024-53071】Linux kernelのdrm/panthorモジュールにお...
Linux kernelの開発チームが2024年11月19日に、drm/panthorモジュールのIO mapping flagsに関する重要な脆弱性を修正した。この脆弱性はpanthor_device_mmap_io()の実装における二つの問題点に関連しており、特にVM_MAYWRITEフラグの不適切な処理とMAP_PRIVATEマッピングの制御に関する課題が指摘されている。影響を受けるバージョンはLinux kernel 6.10以降から6.11.8までと6.12の一部となっている。
【CVE-2024-50189】Linux kernelがAMD SFHドライバーのメモリ管理...
Linux kernelの開発チームが、AMD SFHドライバーのメモリ管理における重要な改善として、デバイス管理型のdmam_alloc_coherentへの移行を実施。この更新により、メモリエラーやページフォールトの発生を防ぎ、BTRFSファイルシステムの安定性が向上。Linux 5.11以降のバージョンで確認された脆弱性に対し、複数のバージョンで対策が実装された。
【CVE-2024-50189】Linux kernelがAMD SFHドライバーのメモリ管理...
Linux kernelの開発チームが、AMD SFHドライバーのメモリ管理における重要な改善として、デバイス管理型のdmam_alloc_coherentへの移行を実施。この更新により、メモリエラーやページフォールトの発生を防ぎ、BTRFSファイルシステムの安定性が向上。Linux 5.11以降のバージョンで確認された脆弱性に対し、複数のバージョンで対策が実装された。
【CVE-2024-53086】LinuxカーネルのDRMサブシステムでVM dma-resv...
Linuxカーネルの開発チームは2024年11月19日、DRMサブシステムにおいてVM dma-resv lockの解除に関する重大な脆弱性を発見したことを公表した。この問題はCVE-2024-53086として識別され、特にバージョン6.10以降に影響を与える。6.11.8以降と6.12以降のバージョンでは既に修正が完了しており、影響を受けるバージョンのユーザーには早急なアップデートが推奨される。
【CVE-2024-53086】LinuxカーネルのDRMサブシステムでVM dma-resv...
Linuxカーネルの開発チームは2024年11月19日、DRMサブシステムにおいてVM dma-resv lockの解除に関する重大な脆弱性を発見したことを公表した。この問題はCVE-2024-53086として識別され、特にバージョン6.10以降に影響を与える。6.11.8以降と6.12以降のバージョンでは既に修正が完了しており、影響を受けるバージョンのユーザーには早急なアップデートが推奨される。
【CVE-2024-53045】Linux kernelのASoC dapmにバウンドチェッカ...
kernel.orgは2024年11月19日、Linux kernelのASoC dapmコンポーネントにおけるバウンドチェッカーエラーの修正を実施した。snd_soc_dapm_widget_listのwidgets配列に関する脆弱性【CVE-2024-53045】が解決され、num_widgets変数の初期値設定問題に対処することで、バウンドサニタイザーによる警告やカーネルパニックの発生を防止する機能が実装された。
【CVE-2024-53045】Linux kernelのASoC dapmにバウンドチェッカ...
kernel.orgは2024年11月19日、Linux kernelのASoC dapmコンポーネントにおけるバウンドチェッカーエラーの修正を実施した。snd_soc_dapm_widget_listのwidgets配列に関する脆弱性【CVE-2024-53045】が解決され、num_widgets変数の初期値設定問題に対処することで、バウンドサニタイザーによる警告やカーネルパニックの発生を防止する機能が実装された。
【CVE-2024-50275】LinuxカーネルのSVEトラップ処理における深刻な脆弱性が修...
LinuxカーネルのSVEトラップ処理における重要な脆弱性が修正された。この問題はCVE-2024-50275として識別され、FPSIMD/SVE状態の不適切な操作とプリエンプションとの競合によってCPU状態が古いまま残る可能性があった。修正パッチではfpsimd_flush_task_state()の呼び出しにより、安全なCPU状態管理を実現している。
【CVE-2024-50275】LinuxカーネルのSVEトラップ処理における深刻な脆弱性が修...
LinuxカーネルのSVEトラップ処理における重要な脆弱性が修正された。この問題はCVE-2024-50275として識別され、FPSIMD/SVE状態の不適切な操作とプリエンプションとの競合によってCPU状態が古いまま残る可能性があった。修正パッチではfpsimd_flush_task_state()の呼び出しにより、安全なCPU状態管理を実現している。
【CVE-2024-50188】Linux kernelのDP83869 PHYドライバーにメ...
Linux kernelのDP83869 PHYドライバーにメモリ破損の脆弱性が発見され、2024年11月8日に公開された。この脆弱性は、ファイバーポート設定時のlinkmode_set_bit関数の不適切な呼び出しにより発生する。Linux 5.10.227以降、5.15.168以降、6.1.113以降、6.6.57以降、6.11.4以降のバージョンで修正パッチが提供され、特にLinux 5.10ユーザーへの影響が懸念される。
【CVE-2024-50188】Linux kernelのDP83869 PHYドライバーにメ...
Linux kernelのDP83869 PHYドライバーにメモリ破損の脆弱性が発見され、2024年11月8日に公開された。この脆弱性は、ファイバーポート設定時のlinkmode_set_bit関数の不適切な呼び出しにより発生する。Linux 5.10.227以降、5.15.168以降、6.1.113以降、6.6.57以降、6.11.4以降のバージョンで修正パッチが提供され、特にLinux 5.10ユーザーへの影響が懸念される。
【CVE-2024-50272】Linuxカーネルのfilemap_read()で無限ループの...
Linuxカーネルのfilemap_read()関数において、iocbのki_pos値がファイルシステムの上限に近い場合に無限ループが発生する脆弱性が発見された。この問題はループバックNFSマウントでのlocalio最適化テスト中に判明し、Linux 4.9以降の複数バージョンに影響。6.1.117以降、6.6.61以降、6.11.8以降、6.12以降のバージョンでは既に修正が適用されている。
【CVE-2024-50272】Linuxカーネルのfilemap_read()で無限ループの...
Linuxカーネルのfilemap_read()関数において、iocbのki_pos値がファイルシステムの上限に近い場合に無限ループが発生する脆弱性が発見された。この問題はループバックNFSマウントでのlocalio最適化テスト中に判明し、Linux 4.9以降の複数バージョンに影響。6.1.117以降、6.6.61以降、6.11.8以降、6.12以降のバージョンでは既に修正が適用されている。
【CVE-2024-53047】Linuxカーネルのmptcpスケジューラに脆弱性、RCU保護...
LinuxカーネルのMPTCPスケジューラにおいて、RCU保護機能の実装不備に関する脆弱性が発見された。この問題は、CONFIG_PROVE_RCU_LISTとCONFIG_RCU_EXPERTが有効な環境でMPTCPソケットを作成する際に発生する。影響を受けるバージョンはLinux 6.6、6.11.7、6.12であり、rcu_read_lockによる保護機能の実装によって修正が行われている。
【CVE-2024-53047】Linuxカーネルのmptcpスケジューラに脆弱性、RCU保護...
LinuxカーネルのMPTCPスケジューラにおいて、RCU保護機能の実装不備に関する脆弱性が発見された。この問題は、CONFIG_PROVE_RCU_LISTとCONFIG_RCU_EXPERTが有効な環境でMPTCPソケットを作成する際に発生する。影響を受けるバージョンはLinux 6.6、6.11.7、6.12であり、rcu_read_lockによる保護機能の実装によって修正が行われている。
【CVE-2024-53048】Linux kernelでE810 LOMのDPLLピン実装の...
kernel.orgは2024年11月19日、Linux kernelにおけるE810 LOMのDPLLピン実装に関する脆弱性の修正を発表した。この問題はLOMベンダーによって有効化されたDPLLピンの数が想定を超えることで発生し、ice driverのプローブ時にシステムクラッシュを引き起こす可能性があった。新たな修正により、Linux DPLLサブシステム内での汎用的なピン初期化が可能となり、システムの安定性が向上する。
【CVE-2024-53048】Linux kernelでE810 LOMのDPLLピン実装の...
kernel.orgは2024年11月19日、Linux kernelにおけるE810 LOMのDPLLピン実装に関する脆弱性の修正を発表した。この問題はLOMベンダーによって有効化されたDPLLピンの数が想定を超えることで発生し、ice driverのプローブ時にシステムクラッシュを引き起こす可能性があった。新たな修正により、Linux DPLLサブシステム内での汎用的なピン初期化が可能となり、システムの安定性が向上する。
【CVE-2024-53081】Linuxカーネルのメディアドライバにバッファオーバーフローの...
kernel.orgは2024年11月19日、LinuxカーネルのPLLチェック機能においてバッファオーバーフローの脆弱性が発見されたことを公表した。この脆弱性は64ビット整数と32ビット整数の比較時にアンダーフローが発生する可能性があり、Linux 6.0以降のバージョンに影響を与える。修正パッチはLinux 6.1.117、6.6.61、6.11.8以降のバージョンで提供されており、システム管理者はアップデートを推奨されている。
【CVE-2024-53081】Linuxカーネルのメディアドライバにバッファオーバーフローの...
kernel.orgは2024年11月19日、LinuxカーネルのPLLチェック機能においてバッファオーバーフローの脆弱性が発見されたことを公表した。この脆弱性は64ビット整数と32ビット整数の比較時にアンダーフローが発生する可能性があり、Linux 6.0以降のバージョンに影響を与える。修正パッチはLinux 6.1.117、6.6.61、6.11.8以降のバージョンで提供されており、システム管理者はアップデートを推奨されている。
【CVE-2024-53085】Linux kernelのTPMチップ処理に競合の脆弱性、ロッ...
Linux kernelのTPMチップ処理において重要な脆弱性が発見された。TPM_CHIP_FLAG_SUSPENDEDフラグの設定タイミングに起因する競合状態が問題となっており、tpm_pm_suspend()とtpm_hwrng_read()の同時実行時にセキュリティリスクが発生する可能性がある。この問題に対し、TPMチップのロックを優先的に行う実装変更が行われ、Linux kernel version 6.11.8以降で修正された。
【CVE-2024-53085】Linux kernelのTPMチップ処理に競合の脆弱性、ロッ...
Linux kernelのTPMチップ処理において重要な脆弱性が発見された。TPM_CHIP_FLAG_SUSPENDEDフラグの設定タイミングに起因する競合状態が問題となっており、tpm_pm_suspend()とtpm_hwrng_read()の同時実行時にセキュリティリスクが発生する可能性がある。この問題に対し、TPMチップのロックを優先的に行う実装変更が行われ、Linux kernel version 6.11.8以降で修正された。