Tech Insights
【CVE-2024-47693】Linux Kernelに不完全なクリーンアップの脆弱性、Do...
Linux Kernelの複数のバージョンで不完全なクリーンアップに関する脆弱性が発見された。CVE-2024-47693として識別されるこの脆弱性は、CVSS v3で基本値6.5の警告レベルとされ、IB/coreコンポーネントのエラーフロークリーンアップ処理に起因している。攻撃条件の複雑さは低く、DoS状態を引き起こす可能性があるため、影響を受けるバージョンのユーザーは早急な対応が必要だ。
【CVE-2024-47693】Linux Kernelに不完全なクリーンアップの脆弱性、Do...
Linux Kernelの複数のバージョンで不完全なクリーンアップに関する脆弱性が発見された。CVE-2024-47693として識別されるこの脆弱性は、CVSS v3で基本値6.5の警告レベルとされ、IB/coreコンポーネントのエラーフロークリーンアップ処理に起因している。攻撃条件の複雑さは低く、DoS状態を引き起こす可能性があるため、影響を受けるバージョンのユーザーは早急な対応が必要だ。
エレコムがDDR5-5600対応メモリモジュール4製品を発売、最大データ転送速度44.8GB/...
エレコム株式会社はDDR5-5600とPC5-44800に対応したデスクトップ用とノートパソコン用のメモリモジュール4製品を発売した。最大データ転送速度44.8GB/sと1.1Vの低電圧設計により、高速動作と省電力性能を両立。6年保証とRoHS指令準拠で、安心して利用できる環境配慮型製品として展開している。
エレコムがDDR5-5600対応メモリモジュール4製品を発売、最大データ転送速度44.8GB/...
エレコム株式会社はDDR5-5600とPC5-44800に対応したデスクトップ用とノートパソコン用のメモリモジュール4製品を発売した。最大データ転送速度44.8GB/sと1.1Vの低電圧設計により、高速動作と省電力性能を両立。6年保証とRoHS指令準拠で、安心して利用できる環境配慮型製品として展開している。
アドバンテックがCXL 2.0対応メモリモジュールSQR-CX5Nを発表、データ集約型アプリケ...
アドバンテックは次世代インターコネクト規格CXL 2.0 Type3に対応したメモリモジュール「SQR-CX5N」を発表した。PCIe 5.0インターフェイスによる高速相互接続とホットプラグ対応により、システムを停止することなくメモリ拡張が可能になる。CXL 2.0のメモリプール技術により、複数サーバー間でのメモリリソースの共有が実現し、AIトレーニングやHPCなどのデータ集約型アプリケーションの性能向上に貢献する。
アドバンテックがCXL 2.0対応メモリモジュールSQR-CX5Nを発表、データ集約型アプリケ...
アドバンテックは次世代インターコネクト規格CXL 2.0 Type3に対応したメモリモジュール「SQR-CX5N」を発表した。PCIe 5.0インターフェイスによる高速相互接続とホットプラグ対応により、システムを停止することなくメモリ拡張が可能になる。CXL 2.0のメモリプール技術により、複数サーバー間でのメモリリソースの共有が実現し、AIトレーニングやHPCなどのデータ集約型アプリケーションの性能向上に貢献する。
シャープがAQUOS R9 proを発表、ライカ監修の5,030万画素3眼カメラとAI機能を搭...
シャープは2024年12月上旬以降にフラッグシップスマートフォン「AQUOS R9 pro」を発売する。ライカカメラ社が監修した「バリオ・ズミクロン」カメラシステムを搭載し、全ての3眼カメラに5,030万画素の高精細イメージセンサーを採用。さらに生成AI機能「電話アシスタント」も新搭載し、留守番電話の要約表示や会話からのキーワード自動抽出が可能になった。
シャープがAQUOS R9 proを発表、ライカ監修の5,030万画素3眼カメラとAI機能を搭...
シャープは2024年12月上旬以降にフラッグシップスマートフォン「AQUOS R9 pro」を発売する。ライカカメラ社が監修した「バリオ・ズミクロン」カメラシステムを搭載し、全ての3眼カメラに5,030万画素の高精細イメージセンサーを採用。さらに生成AI機能「電話アシスタント」も新搭載し、留守番電話の要約表示や会話からのキーワード自動抽出が可能になった。
OukitelがRT3 Proタブレットを発表、防水防塵性能と軽量デザインを両立した高耐久タブ...
OukitelはIP68/IP69K規格の防水防塵性能とMIL-STD-810H規格の耐久性を備えた8インチタブレットRT3 Proを発表した。厚さ13.9mm、重量538gの軽量ボディに5150mAhバッテリーを搭載し、八核プロセッサと4GBのRAMを搭載することで高いパフォーマンスを実現している。AliExpressでの発売価格は約24,282円で、早期購入割引で約4,553円の節約が可能だ。
OukitelがRT3 Proタブレットを発表、防水防塵性能と軽量デザインを両立した高耐久タブ...
OukitelはIP68/IP69K規格の防水防塵性能とMIL-STD-810H規格の耐久性を備えた8インチタブレットRT3 Proを発表した。厚さ13.9mm、重量538gの軽量ボディに5150mAhバッテリーを搭載し、八核プロセッサと4GBのRAMを搭載することで高いパフォーマンスを実現している。AliExpressでの発売価格は約24,282円で、早期購入割引で約4,553円の節約が可能だ。
ラトックシステムがDisplayPortパソコン切替器RS-260DP-8Kを発表、8K30H...
ラトックシステムは、8K30Hz対応DisplayPortパソコン切替器RS-260DP-8Kを2024年11月中旬に発売する。本製品はキーボード、マウス、ディスプレイ、USBデバイス2台を2台のパソコンで切り替えて操作可能で、WindowsとmacOSの混在使用にも対応。8K 30Hz、4K 144Hz、1080p 240Hzなどの高解像度・高リフレッシュレート出力に対応し、快適な作業環境を実現する。
ラトックシステムがDisplayPortパソコン切替器RS-260DP-8Kを発表、8K30H...
ラトックシステムは、8K30Hz対応DisplayPortパソコン切替器RS-260DP-8Kを2024年11月中旬に発売する。本製品はキーボード、マウス、ディスプレイ、USBデバイス2台を2台のパソコンで切り替えて操作可能で、WindowsとmacOSの混在使用にも対応。8K 30Hz、4K 144Hz、1080p 240Hzなどの高解像度・高リフレッシュレート出力に対応し、快適な作業環境を実現する。
TSUKUMOがインテル Core Ultra搭載プロフェッショナルGPUモデルを発売、NPU...
株式会社ヤマダデンキは、TSUKUMOブランドでインテル Core Ultra デスクトップ・プロセッサー シリーズ2搭載のプロフェッショナルGPUモデルを発売。新設計コアとNPUの搭載により、AI処理性能が大幅に向上している。NVIDIA製プロフェッショナル向けグラフィックスのカスタマイズが可能で、GPUサポートホルダー搭載による長期安定性も実現した。
TSUKUMOがインテル Core Ultra搭載プロフェッショナルGPUモデルを発売、NPU...
株式会社ヤマダデンキは、TSUKUMOブランドでインテル Core Ultra デスクトップ・プロセッサー シリーズ2搭載のプロフェッショナルGPUモデルを発売。新設計コアとNPUの搭載により、AI処理性能が大幅に向上している。NVIDIA製プロフェッショナル向けグラフィックスのカスタマイズが可能で、GPUサポートホルダー搭載による長期安定性も実現した。
TSUKUMOがAMD Ryzen 9000シリーズプロセッサ搭載BTOパソコンを発売、NVI...
TSUKUMOは、AMD Ryzen 9000シリーズプロセッサを搭載したプロフェッショナルGPU搭載BTOパソコンを発売した。最新の4nm製造技術を採用し、前世代から分岐予測の精度とレイテンシが向上している。シングルスレッドIPCは前世代比で約16%向上し、NVIDIA製のAda LovelaceシリーズとAmpereシリーズのグラフィックスカードがラインナップされている。
TSUKUMOがAMD Ryzen 9000シリーズプロセッサ搭載BTOパソコンを発売、NVI...
TSUKUMOは、AMD Ryzen 9000シリーズプロセッサを搭載したプロフェッショナルGPU搭載BTOパソコンを発売した。最新の4nm製造技術を採用し、前世代から分岐予測の精度とレイテンシが向上している。シングルスレッドIPCは前世代比で約16%向上し、NVIDIA製のAda LovelaceシリーズとAmpereシリーズのグラフィックスカードがラインナップされている。
アドバンテックがAIR-310を発表、MXM GPUカード拡張対応でエッジAI処理能力が向上
アドバンテックは第12/13/14世代インテルCoreデスクトッププロセッサに対応したエッジAI推論システムAIR-310を発表した。MXM3.1 Type AのGPUカードを搭載可能で、インテルArc A370で4.198 TFLOPS、NVIDIA Quadro 2000Aで最大12.99 TFLOPSのAI処理能力を実現。豊富なI/O搭載と高い耐環境性能で、さまざまな産業用途に対応している。
アドバンテックがAIR-310を発表、MXM GPUカード拡張対応でエッジAI処理能力が向上
アドバンテックは第12/13/14世代インテルCoreデスクトッププロセッサに対応したエッジAI推論システムAIR-310を発表した。MXM3.1 Type AのGPUカードを搭載可能で、インテルArc A370で4.198 TFLOPS、NVIDIA Quadro 2000Aで最大12.99 TFLOPSのAI処理能力を実現。豊富なI/O搭載と高い耐環境性能で、さまざまな産業用途に対応している。
富士通クライアントコンピューティングがMade in JapanのChromebookを発表、...
富士通クライアントコンピューティングは2025年1月中旬より、Made in JapanのFMV Chromebookの受注を開始する。画面を360度回転して折りたたむことでタブレットのように使用できる11.6型2 in 1コンバーチブルノートで、島根富士通での国内製造により高品質な製品を提供する。さらに高い堅牢性と使い勝手の良さを追求し、家庭学習での活用を見据えた製品となっている。
富士通クライアントコンピューティングがMade in JapanのChromebookを発表、...
富士通クライアントコンピューティングは2025年1月中旬より、Made in JapanのFMV Chromebookの受注を開始する。画面を360度回転して折りたたむことでタブレットのように使用できる11.6型2 in 1コンバーチブルノートで、島根富士通での国内製造により高品質な製品を提供する。さらに高い堅牢性と使い勝手の良さを追求し、家庭学習での活用を見据えた製品となっている。
J:COMがAQUOS sense9を11月7日より発売開始、Pro IGZO OLEDと5,...
J:COMは新商品としてシャープのスマートフォンAQUOS sense9を2024年11月7日より発売する。Pro IGZO OLEDディスプレイと5,000mAhバッテリーを搭載し、1日10時間の利用で2日間駆動を実現した。miyake design監修のデザインで4色展開、約166gの軽量ボディに防水・耐衝撃性能を備え、5,030万画素のダブルアウトカメラで高画質撮影が可能となっている。
J:COMがAQUOS sense9を11月7日より発売開始、Pro IGZO OLEDと5,...
J:COMは新商品としてシャープのスマートフォンAQUOS sense9を2024年11月7日より発売する。Pro IGZO OLEDディスプレイと5,000mAhバッテリーを搭載し、1日10時間の利用で2日間駆動を実現した。miyake design監修のデザインで4色展開、約166gの軽量ボディに防水・耐衝撃性能を備え、5,030万画素のダブルアウトカメラで高画質撮影が可能となっている。
MicrosoftがAzure Cobalt 100搭載VMを正式リリース、従来比で最大50%...
Microsoftは2024年10月16日、同社初の64bit ArmベースプロセッサAzure Cobalt 100を搭載した仮想マシンの正式提供を開始した。従来のArmベースVMと比較して最大50%の価格性能向上を実現し、CPU性能は最大1.4倍、Javaワークロードで最大1.5倍の性能を発揮する。14のリージョンで展開され、2024年以降さらに拡大予定。
MicrosoftがAzure Cobalt 100搭載VMを正式リリース、従来比で最大50%...
Microsoftは2024年10月16日、同社初の64bit ArmベースプロセッサAzure Cobalt 100を搭載した仮想マシンの正式提供を開始した。従来のArmベースVMと比較して最大50%の価格性能向上を実現し、CPU性能は最大1.4倍、Javaワークロードで最大1.5倍の性能を発揮する。14のリージョンで展開され、2024年以降さらに拡大予定。
AppleがM4チップ搭載の新型iMacを発表、処理性能が大幅に向上し7色のカラーバリエーショ...
AppleはM4チップを搭載した新型iMacを発表した。標準で16GBのユニファイドメモリを搭載し、M1モデルと比較して最大2.1倍の高速化を実現。24インチ4.5K Retinaディスプレイや12MPセンターフレームカメラを搭載し、価格は198,800円から。グリーン、イエロー、オレンジ、ピンク、パープル、ブルー、シルバーの7色展開で11月8日より販売開始。
AppleがM4チップ搭載の新型iMacを発表、処理性能が大幅に向上し7色のカラーバリエーショ...
AppleはM4チップを搭載した新型iMacを発表した。標準で16GBのユニファイドメモリを搭載し、M1モデルと比較して最大2.1倍の高速化を実現。24インチ4.5K Retinaディスプレイや12MPセンターフレームカメラを搭載し、価格は198,800円から。グリーン、イエロー、オレンジ、ピンク、パープル、ブルー、シルバーの7色展開で11月8日より販売開始。
【CVE-2024-47406】シャープと東芝テック製MFPに複数の脆弱性、最大深刻度CVSS...
シャープと東芝テック製の複合機において、認証機能の回避やクロスサイトスクリプティングなど、複数の重大な脆弱性が発見された。最も深刻なCVE-2024-47406はCVSS基本値9.1を記録し、特別な権限なしで攻撃可能。両社はファームウェアアップデートを提供するとともに、インターネットからの直接接続を避けるなどの暫定対策を推奨している。
【CVE-2024-47406】シャープと東芝テック製MFPに複数の脆弱性、最大深刻度CVSS...
シャープと東芝テック製の複合機において、認証機能の回避やクロスサイトスクリプティングなど、複数の重大な脆弱性が発見された。最も深刻なCVE-2024-47406はCVSS基本値9.1を記録し、特別な権限なしで攻撃可能。両社はファームウェアアップデートを提供するとともに、インターネットからの直接接続を避けるなどの暫定対策を推奨している。
【CVE-2024-47034】Androidに境界外読み取りの脆弱性、情報漏洩のリスクに警鐘
Googleは2024年10月1日、Androidにおける境界外読み取りの脆弱性【CVE-2024-47034】を公開した。CVSSスコア5.5の警告レベルに分類されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルも低いため、攻撃者による悪用のリスクが懸念される。情報取得される可能性があり、早急な対策が必要とされている。
【CVE-2024-47034】Androidに境界外読み取りの脆弱性、情報漏洩のリスクに警鐘
Googleは2024年10月1日、Androidにおける境界外読み取りの脆弱性【CVE-2024-47034】を公開した。CVSSスコア5.5の警告レベルに分類されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルも低いため、攻撃者による悪用のリスクが懸念される。情報取得される可能性があり、早急な対策が必要とされている。
【CVE-2024-47028】Androidに整数オーバーフローの脆弱性、情報取得のリスクで...
Googleは2024年10月25日、Androidにおける整数オーバーフローの脆弱性を公開した。CVE-2024-47028として識別されるこの脆弱性は、CVSS v3で4.4の警告レベルと評価されている。攻撃には高い特権レベルが必要だが、機密情報の取得リスクがあるため、パッチによる対策が推奨される。境界外読み取りと整数オーバーフローの脆弱性タイプに分類されている。
【CVE-2024-47028】Androidに整数オーバーフローの脆弱性、情報取得のリスクで...
Googleは2024年10月25日、Androidにおける整数オーバーフローの脆弱性を公開した。CVE-2024-47028として識別されるこの脆弱性は、CVSS v3で4.4の警告レベルと評価されている。攻撃には高い特権レベルが必要だが、機密情報の取得リスクがあるため、パッチによる対策が推奨される。境界外読み取りと整数オーバーフローの脆弱性タイプに分類されている。
【CVE-2024-47019】GoogleのAndroidに境界外読み取りの脆弱性、情報漏洩...
GoogleはAndroidOSにおける境界外読み取りの脆弱性【CVE-2024-47019】を公開した。CVSSv3による深刻度は5.5で警告レベル。攻撃者がローカル環境から低い特権レベルで実行可能で、利用者の関与は不要。機密性への影響が高く、情報漏洩のリスクが懸念される。Googleは対策パッチを公開し、ユーザーへの速やかな適用を推奨している。
【CVE-2024-47019】GoogleのAndroidに境界外読み取りの脆弱性、情報漏洩...
GoogleはAndroidOSにおける境界外読み取りの脆弱性【CVE-2024-47019】を公開した。CVSSv3による深刻度は5.5で警告レベル。攻撃者がローカル環境から低い特権レベルで実行可能で、利用者の関与は不要。機密性への影響が高く、情報漏洩のリスクが懸念される。Googleは対策パッチを公開し、ユーザーへの速やかな適用を推奨している。
【CVE-2024-44101】GoogleがAndroidのNULLポインタデリファレンス脆...
GoogleはAndroidにおいてNULLポインタデリファレンスに関する重要な脆弱性を発見し公開した。CVSSスコア7.5の重要度で、攻撃条件が容易であることから早急な対応が必要とされる。この脆弱性はCVE-2024-44101として識別され、攻撃が成功した場合にはDoS状態に陥る可能性があり、システムの安定性に重大な影響を及ぼす可能性がある。
【CVE-2024-44101】GoogleがAndroidのNULLポインタデリファレンス脆...
GoogleはAndroidにおいてNULLポインタデリファレンスに関する重要な脆弱性を発見し公開した。CVSSスコア7.5の重要度で、攻撃条件が容易であることから早急な対応が必要とされる。この脆弱性はCVE-2024-44101として識別され、攻撃が成功した場合にはDoS状態に陥る可能性があり、システムの安定性に重大な影響を及ぼす可能性がある。
【CVE-2024-47017】GoogleのAndroidで発見された解放済みメモリ使用の脆...
GoogleのAndroidにおいて、解放済みメモリ使用に関する重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、攻撃条件の複雑さが低く特権レベルも低いため、情報漏洩やシステム改ざん、サービス運用妨害などの深刻な被害をもたらす可能性がある。Googleは修正パッチを公開しており、早急な対応が推奨される。
【CVE-2024-47017】GoogleのAndroidで発見された解放済みメモリ使用の脆...
GoogleのAndroidにおいて、解放済みメモリ使用に関する重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、攻撃条件の複雑さが低く特権レベルも低いため、情報漏洩やシステム改ざん、サービス運用妨害などの深刻な被害をもたらす可能性がある。Googleは修正パッチを公開しており、早急な対応が推奨される。
【CVE-2024-47021】GoogleがAndroidの境界外読み取り脆弱性を公開、情報...
GoogleはAndroidシステムにおいて、境界外読み取りに関する重要な脆弱性（CVE-2024-47021）を発見し公開した。CVSSスコア7.5と評価される本脆弱性は、攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、機密情報漏洩のリスクが指摘されている。Googleは対策としてセキュリティパッチを提供しており、ユーザーへの展開を進めている。
【CVE-2024-47021】GoogleがAndroidの境界外読み取り脆弱性を公開、情報...
GoogleはAndroidシステムにおいて、境界外読み取りに関する重要な脆弱性（CVE-2024-47021）を発見し公開した。CVSSスコア7.5と評価される本脆弱性は、攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、機密情報漏洩のリスクが指摘されている。Googleは対策としてセキュリティパッチを提供しており、ユーザーへの展開を進めている。
【CVE-2024-10130】Tenda AC8ファームウェアにバッファオーバーフロー脆弱性...
Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSSv3スコア8.8の重要度で、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩やDoS攻撃のリスクが高い。CWE-121に分類される本脆弱性は、システムのセキュリティに重大な影響を与える可能性があり、早急な対応が求められている。
【CVE-2024-10130】Tenda AC8ファームウェアにバッファオーバーフロー脆弱性...
Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSSv3スコア8.8の重要度で、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩やDoS攻撃のリスクが高い。CWE-121に分類される本脆弱性は、システムのセキュリティに重大な影響を与える可能性があり、早急な対応が求められている。
【CVE-2024-43608】Microsoft Windows ServerのRRAS脆弱...
マイクロソフトのWindows ServerにおいてRRASの重大な脆弱性が発見された。CVE-2024-43608として識別されるこの脆弱性は、Windows Server 2008から2022までの広範なバージョンに影響を及ぼす。CVSS v3基本値8.8の重要度で、リモートからのコード実行が可能となる深刻な問題であり、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-43608】Microsoft Windows ServerのRRAS脆弱...
マイクロソフトのWindows ServerにおいてRRASの重大な脆弱性が発見された。CVE-2024-43608として識別されるこの脆弱性は、Windows Server 2008から2022までの広範なバージョンに影響を及ぼす。CVSS v3基本値8.8の重要度で、リモートからのコード実行が可能となる深刻な問題であり、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-50030】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。この脆弱性はCVSS v3で7.8という高い深刻度を示し、Linux Kernel 6.8以上6.11.4未満および6.12に影響を及ぼす。攻撃者は低い特権レベルで攻撃を実行可能で、情報取得や改ざん、DoS状態などのリスクが存在する。ベンダーからは正式な対策パッチが提供されている。
【CVE-2024-50030】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。この脆弱性はCVSS v3で7.8という高い深刻度を示し、Linux Kernel 6.8以上6.11.4未満および6.12に影響を及ぼす。攻撃者は低い特権レベルで攻撃を実行可能で、情報取得や改ざん、DoS状態などのリスクが存在する。ベンダーからは正式な対策パッチが提供されている。
【CVE-2024-43484】Microsoftの複数製品にDoS脆弱性が発見、セキュリティ...
マイクロソフトの.NET、.NET Framework、Visual Studio、PowerShellなど複数の製品でサービス運用妨害の脆弱性が発見された。CVE-2024-43484として識別されたこの脆弱性は、CVSS v3での深刻度が7.5と高く評価され、攻撃条件も容易であることから早急な対応が必要とされている。特権レベルや利用者の関与が不要な点も特徴的だ。
【CVE-2024-43484】Microsoftの複数製品にDoS脆弱性が発見、セキュリティ...
マイクロソフトの.NET、.NET Framework、Visual Studio、PowerShellなど複数の製品でサービス運用妨害の脆弱性が発見された。CVE-2024-43484として識別されたこの脆弱性は、CVSS v3での深刻度が7.5と高く評価され、攻撃条件も容易であることから早急な対応が必要とされている。特権レベルや利用者の関与が不要な点も特徴的だ。
【CVE-2024-50039】Linux Kernelに深刻な脆弱性、NULLポインタデリフ...
Linux Kernelに重大な脆弱性が発見され、CVE-2024-50039として識別された。NULLポインタデリファレンスに関する問題で、Linux Kernel 2.6.27から6.11.4未満の広範なバージョンが影響を受ける。CVSSスコアは5.5を記録し、攻撃条件の複雑さは低く、特権レベルも低いため、容易にDoS攻撃を引き起こされる可能性がある。Kernel.orgではすでに修正パッチを公開しており、早急な対応が推奨される。
【CVE-2024-50039】Linux Kernelに深刻な脆弱性、NULLポインタデリフ...
Linux Kernelに重大な脆弱性が発見され、CVE-2024-50039として識別された。NULLポインタデリファレンスに関する問題で、Linux Kernel 2.6.27から6.11.4未満の広範なバージョンが影響を受ける。CVSSスコアは5.5を記録し、攻撃条件の複雑さは低く、特権レベルも低いため、容易にDoS攻撃を引き起こされる可能性がある。Kernel.orgではすでに修正パッチを公開しており、早急な対応が推奨される。
【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...
LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。
【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...
LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。
【CVE-2024-50027】Linux Kernelにメモリ解放後使用の脆弱性、サービス運...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4から6.11.4および6.12で、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能となっている。ベンダーからは正式な対策としてthermal core関連の修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-50027】Linux Kernelにメモリ解放後使用の脆弱性、サービス運...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。影響を受けるバージョンはLinux Kernel 6.4から6.11.4および6.12で、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能となっている。ベンダーからは正式な対策としてthermal core関連の修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ...
Linux Kernelに重大な脆弱性が発見され、CVSSスコア7.8の評価を受けた。影響を受けるバージョンはLinux Kernel 6.1以上6.6.57未満、6.7以上6.11.4未満、および6.12で、攻撃者による情報取得や改ざん、サービス運用妨害のリスクがある。開発チームは既に修正パッチを公開しており、システム管理者には早急なアップデートが推奨される。
【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ...
Linux Kernelに重大な脆弱性が発見され、CVSSスコア7.8の評価を受けた。影響を受けるバージョンはLinux Kernel 6.1以上6.6.57未満、6.7以上6.11.4未満、および6.12で、攻撃者による情報取得や改ざん、サービス運用妨害のリスクがある。開発チームは既に修正パッチを公開しており、システム管理者には早急なアップデートが推奨される。
【CVE-2024-49941】Linux Kernel 6.9-6.11.3でNULLポイン...
Linux KernelのバージョンIanux Kernel 6.9から6.11.3未満およびLinux Kernel 6.12において、NULLポインタデリファレンスに関する脆弱性が確認された。CVSS v3による深刻度基本値は5.5で警告レベルとなっており、攻撃者によってDoS状態に陥る可能性がある。gpiolibコンポーネントのgpiod_get_label()関数における脆弱性に対し、ベンダーから正式な修正パッチが公開されている。
【CVE-2024-49941】Linux Kernel 6.9-6.11.3でNULLポイン...
Linux KernelのバージョンIanux Kernel 6.9から6.11.3未満およびLinux Kernel 6.12において、NULLポインタデリファレンスに関する脆弱性が確認された。CVSS v3による深刻度基本値は5.5で警告レベルとなっており、攻撃者によってDoS状態に陥る可能性がある。gpiolibコンポーネントのgpiod_get_label()関数における脆弱性に対し、ベンダーから正式な修正パッチが公開されている。
【CVE-2024-49942】Linux Kernelに深刻な脆弱性、NULLポインタデリフ...
Linux Kernel 6.8以上の複数バージョンにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。この脆弱性は攻撃者によるDoS攻撃を可能にし、システムの可用性に深刻な影響を及ぼす可能性がある。開発チームは既に修正パッチをリリースしており、システム管理者による迅速なアップデートが推奨される。
【CVE-2024-49942】Linux Kernelに深刻な脆弱性、NULLポインタデリフ...
Linux Kernel 6.8以上の複数バージョンにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。この脆弱性は攻撃者によるDoS攻撃を可能にし、システムの可用性に深刻な影響を及ぼす可能性がある。開発チームは既に修正パッチをリリースしており、システム管理者による迅速なアップデートが推奨される。