Tech Insights
【CVE-2024-56666】Linuxカーネルのdrm/amdkfdモジュールにnullポ...
Linux開発コミュニティが2024年12月27日、drm/amdkfdモジュールにおけるnullポインタ参照の脆弱性を修正するアップデートを公開した。この問題はCVE-2024-56666として識別され、Linux 6.12系の特定のバージョンに影響を与える。6.12.6以降および6.13-rc3で修正されており、該当するバージョンへのアップデートが推奨される。AMD GPUドライバを使用する環境が主な対象となっている。
【CVE-2024-56666】Linuxカーネルのdrm/amdkfdモジュールにnullポ...
Linux開発コミュニティが2024年12月27日、drm/amdkfdモジュールにおけるnullポインタ参照の脆弱性を修正するアップデートを公開した。この問題はCVE-2024-56666として識別され、Linux 6.12系の特定のバージョンに影響を与える。6.12.6以降および6.13-rc3で修正されており、該当するバージョンへのアップデートが推奨される。AMD GPUドライバを使用する環境が主な対象となっている。
GIGABYTEがローカルAIトレーニングソリューションAI TOPを発表、プライバシーを維持...
GIGABYTEは、COMPUTEX TAIPEI2024でローカルAIトレーニングソリューション「AI TOP」を発表。AMD TRX50搭載マザーボードやNVIDIA GeForce RTX 4070 Ti Super搭載グラフィックボードなど、AI学習に最適化された専用ハードウェアと、使いやすいユーティリティを組み合わせることで、プライバシーとセキュリティを維持しながら大規模言語モデルの学習が可能な環境を提供する。
GIGABYTEがローカルAIトレーニングソリューションAI TOPを発表、プライバシーを維持...
GIGABYTEは、COMPUTEX TAIPEI2024でローカルAIトレーニングソリューション「AI TOP」を発表。AMD TRX50搭載マザーボードやNVIDIA GeForce RTX 4070 Ti Super搭載グラフィックボードなど、AI学習に最適化された専用ハードウェアと、使いやすいユーティリティを組み合わせることで、プライバシーとセキュリティを維持しながら大規模言語モデルの学習が可能な環境を提供する。
MILIZEがLLMアプリ開発プラットフォームmilize Agentを公開、ノーコード開発と...
株式会社MILIZEが新プラットフォーム「milize Agent」をリリース。RAG構築や20種類以上のLLMモデルの比較・検証機能を実装し、ノーコードでのLLMアプリ開発を可能にした。Difyのオープンソース版をベースに開発され、プライベートクラウド環境での構築やセキュリティ設定、モデル精度評価指標の確認機能など、企業ニーズに応じた柔軟なカスタマイズにも対応している。
MILIZEがLLMアプリ開発プラットフォームmilize Agentを公開、ノーコード開発と...
株式会社MILIZEが新プラットフォーム「milize Agent」をリリース。RAG構築や20種類以上のLLMモデルの比較・検証機能を実装し、ノーコードでのLLMアプリ開発を可能にした。Difyのオープンソース版をベースに開発され、プライベートクラウド環境での構築やセキュリティ設定、モデル精度評価指標の確認機能など、企業ニーズに応じた柔軟なカスタマイズにも対応している。
NVIDIAがProject DIGITSを発表、2000億パラメータのAIモデルを実行可能な...
NVIDIAは2025年1月6日、新しいNVIDIA GB10 Grace Blackwell Superchipを搭載したパーソナルAIスーパーコンピューターProject DIGITSを発表した。128GBの統合コヒーレントメモリと最大4TBのNVMeストレージを搭載し、標準電源で動作可能な設計となっている。2025年5月より3,000ドルから提供開始予定で、AI研究者やデータサイエンティストの研究開発を加速することが期待される。
NVIDIAがProject DIGITSを発表、2000億パラメータのAIモデルを実行可能な...
NVIDIAは2025年1月6日、新しいNVIDIA GB10 Grace Blackwell Superchipを搭載したパーソナルAIスーパーコンピューターProject DIGITSを発表した。128GBの統合コヒーレントメモリと最大4TBのNVMeストレージを搭載し、標準電源で動作可能な設計となっている。2025年5月より3,000ドルから提供開始予定で、AI研究者やデータサイエンティストの研究開発を加速することが期待される。
QNXが開発者支援を強化、組み込みソフトウェアQNX SDP 8.0を非営利目的で無償提供開始...
BlackBerry Limitedの事業部門QNXが、QNX Software Development Platform 8.0を非営利目的で無償提供開始。学生や研究機関向けに開発環境を提供し、GitLabやGitHubなどでの専任サポートも実施。自動運転や医療機器など重要システム向けの次世代エンジニア育成を支援。Raspberry Pi 4向けの開発環境も提供し、実践的な学習機会を創出する。
QNXが開発者支援を強化、組み込みソフトウェアQNX SDP 8.0を非営利目的で無償提供開始...
BlackBerry Limitedの事業部門QNXが、QNX Software Development Platform 8.0を非営利目的で無償提供開始。学生や研究機関向けに開発環境を提供し、GitLabやGitHubなどでの専任サポートも実施。自動運転や医療機器など重要システム向けの次世代エンジニア育成を支援。Raspberry Pi 4向けの開発環境も提供し、実践的な学習機会を創出する。
アイスマイリーがGPUクラウドを活用した自律型AIエージェントのウェビナーを開催、RAGの実装...
株式会社アイスマイリーは2025年1月23日に、GPUクラウドを活用した自律型AIエージェントの構築に関するウェビナーを開催する。LangChainやLangGraphなどのオープンソースツールを使用したRAGの実装方法や、業界最安級のGPUクラウドサービスGPUSOROBANの活用事例について、株式会社ハイレゾのGPU事業部マネージャー山田岳史氏が詳しく解説する予定だ。
アイスマイリーがGPUクラウドを活用した自律型AIエージェントのウェビナーを開催、RAGの実装...
株式会社アイスマイリーは2025年1月23日に、GPUクラウドを活用した自律型AIエージェントの構築に関するウェビナーを開催する。LangChainやLangGraphなどのオープンソースツールを使用したRAGの実装方法や、業界最安級のGPUクラウドサービスGPUSOROBANの活用事例について、株式会社ハイレゾのGPU事業部マネージャー山田岳史氏が詳しく解説する予定だ。
アクシスがProxmox VEとSophos MDRを統合した次世代セキュリティソリューション...
株式会社アクシスは2025年1月7日、ProxmoxシルバーパートナーとSophosゴールドパートナーの強みを活かし、仮想環境基盤向けの次世代セキュリティソリューションの提供を開始した。Proxmox VEの柔軟な仮想化管理機能とSophos MDR for Serverによる24時間365日の監視体制を統合し、増加するランサムウェア攻撃からITインフラを保護する。
アクシスがProxmox VEとSophos MDRを統合した次世代セキュリティソリューション...
株式会社アクシスは2025年1月7日、ProxmoxシルバーパートナーとSophosゴールドパートナーの強みを活かし、仮想環境基盤向けの次世代セキュリティソリューションの提供を開始した。Proxmox VEの柔軟な仮想化管理機能とSophos MDR for Serverによる24時間365日の監視体制を統合し、増加するランサムウェア攻撃からITインフラを保護する。
【CVE-2024-13084】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0のsearch-property.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア6.3で中程度の深刻度に分類されるこの脆弱性は、searchdataパラメータを介したリモート攻撃が可能であり、機密性、整合性、可用性に影響を与える可能性がある。既に攻撃コードが公開されているため、早急な対応が求められている。
【CVE-2024-13084】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0のsearch-property.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア6.3で中程度の深刻度に分類されるこの脆弱性は、searchdataパラメータを介したリモート攻撃が可能であり、機密性、整合性、可用性に影響を与える可能性がある。既に攻撃コードが公開されているため、早急な対応が求められている。
【CVE-2024-12793】PbootCMS 5.2.3にパストラバーサルの脆弱性、セキュ...
VulDBが2024年12月19日に、PbootCMS 5.2.3以前のバージョンにおけるパストラバーサル脆弱性を公開した。apps/home/controller/IndexController.phpファイル内のtag引数の処理に問題があり、リモートからの攻撃が可能な状態となっている。CWEによる脆弱性タイプはパストラバーサル（CWE-22）に分類され、CVSSスコアは4.3（MEDIUM）と評価されている。対策としてバージョン5.2.4へのアップグレードが推奨される。
【CVE-2024-12793】PbootCMS 5.2.3にパストラバーサルの脆弱性、セキュ...
VulDBが2024年12月19日に、PbootCMS 5.2.3以前のバージョンにおけるパストラバーサル脆弱性を公開した。apps/home/controller/IndexController.phpファイル内のtag引数の処理に問題があり、リモートからの攻撃が可能な状態となっている。CWEによる脆弱性タイプはパストラバーサル（CWE-22）に分類され、CVSSスコアは4.3（MEDIUM）と評価されている。対策としてバージョン5.2.4へのアップグレードが推奨される。
サイバートラストとアクシスがProxmox VEで協業、日本市場向け仮想化プラットフォームの提...
サイバートラスト株式会社と株式会社アクシスは、オープンソースの仮想化プラットフォームProxmox VEに特化した日本市場向けサービスの提供を2025年2月から開始する。両社の技術力と実績を活かし、日本企業の商習慣に即した購入手続きのサポートや技術サポートを提供することで、導入から運用までワンストップで利用可能なソリューションを展開する方針だ。
サイバートラストとアクシスがProxmox VEで協業、日本市場向け仮想化プラットフォームの提...
サイバートラスト株式会社と株式会社アクシスは、オープンソースの仮想化プラットフォームProxmox VEに特化した日本市場向けサービスの提供を2025年2月から開始する。両社の技術力と実績を活かし、日本企業の商習慣に即した購入手続きのサポートや技術サポートを提供することで、導入から運用までワンストップで利用可能なソリューションを展開する方針だ。
【CVE-2024-47602】GStreamerのNULLポインタ参照の脆弱性、バージョン1...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにNULLポインタ参照の脆弱性が存在することを公開した。この脆弱性はMatroska/WebMデマルチプレクサのgst_matroska_demux_add_wvpk_header関数で発見され、CVSSスコア6.8のMEDIUM評価となっている。バージョン1.24.10で修正され、適切なNULLチェックが実装された。
【CVE-2024-47602】GStreamerのNULLポインタ参照の脆弱性、バージョン1...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにNULLポインタ参照の脆弱性が存在することを公開した。この脆弱性はMatroska/WebMデマルチプレクサのgst_matroska_demux_add_wvpk_header関数で発見され、CVSSスコア6.8のMEDIUM評価となっている。バージョン1.24.10で修正され、適切なNULLチェックが実装された。
【CVE-2024-47597】GStreamer1.24.10未満のバージョンに脆弱性、最大...
GStreamerのメディア処理ライブラリに境界外読み取りの脆弱性が発見され、バージョン1.24.10未満で修正が必要となった。qtdemux.cファイル内のqtdemux_parse_samples関数において、stream->stcoバッファの境界を超えて最大8バイトのデータを読み取る可能性があり、特にGHSL-2024-245_crash1.mp4ファイルの処理時に問題が発生する可能性が指摘されている。
【CVE-2024-47597】GStreamer1.24.10未満のバージョンに脆弱性、最大...
GStreamerのメディア処理ライブラリに境界外読み取りの脆弱性が発見され、バージョン1.24.10未満で修正が必要となった。qtdemux.cファイル内のqtdemux_parse_samples関数において、stream->stcoバッファの境界を超えて最大8バイトのデータを読み取る可能性があり、特にGHSL-2024-245_crash1.mp4ファイルの処理時に問題が発生する可能性が指摘されている。
【CVE-2024-47774】GStreamerにOOB-read脆弱性、バージョン1.24...
メディア処理ライブラリGStreamerにおいて、gstavisubtitle.c内のgst_avi_subtitle_parse_gab2_chunk関数にOOB-read脆弱性が発見された。この問題は【CVE-2024-47774】として識別され、CVSSスコア5.1（MEDIUM）と評価された。name_lengthの不適切な処理により整数オーバーフローが発生し、バッファ範囲外のメモリアクセスが可能となる脆弱性が、バージョン1.24.10で修正された。
【CVE-2024-47774】GStreamerにOOB-read脆弱性、バージョン1.24...
メディア処理ライブラリGStreamerにおいて、gstavisubtitle.c内のgst_avi_subtitle_parse_gab2_chunk関数にOOB-read脆弱性が発見された。この問題は【CVE-2024-47774】として識別され、CVSSスコア5.1（MEDIUM）と評価された。name_lengthの不適切な処理により整数オーバーフローが発生し、バッファ範囲外のメモリアクセスが可能となる脆弱性が、バージョン1.24.10で修正された。
【CVE-2024-47606】GStreamerに整数オーバーフローの脆弱性、MP4/MOV...
GStreamerのMP4/MOV demuxerとメモリアロケータに整数オーバーフローの脆弱性が発見された。qtdemux_parse_theora_extension関数での整数アンダーフローにより、メモリ破壊や任意のコード実行の危険性が指摘されている。深刻度はCVSS 8.6と高く、影響を受けるバージョン1.24.10未満のユーザーは速やかなアップデートが推奨される。
【CVE-2024-47606】GStreamerに整数オーバーフローの脆弱性、MP4/MOV...
GStreamerのMP4/MOV demuxerとメモリアロケータに整数オーバーフローの脆弱性が発見された。qtdemux_parse_theora_extension関数での整数アンダーフローにより、メモリ破壊や任意のコード実行の危険性が指摘されている。深刻度はCVSS 8.6と高く、影響を受けるバージョン1.24.10未満のユーザーは速やかなアップデートが推奨される。
【CVE-2024-47546】GStreamer 1.24.10未満のバージョンに整数アンダ...
マルチメディアフレームワークGStreamerにおいて重大な脆弱性が発見された。extract_cc_from_data関数内のqtdemux.cファイルで整数アンダーフローが発生し、範囲外読み取りを引き起こす可能性がある。この脆弱性はCVE-2024-47546として識別され、CVSSスコア6.9（MEDIUM）と評価された。影響を受けるバージョンは1.24.10未満で、最新バージョンへのアップデートが推奨される。
【CVE-2024-47546】GStreamer 1.24.10未満のバージョンに整数アンダ...
マルチメディアフレームワークGStreamerにおいて重大な脆弱性が発見された。extract_cc_from_data関数内のqtdemux.cファイルで整数アンダーフローが発生し、範囲外読み取りを引き起こす可能性がある。この脆弱性はCVE-2024-47546として識別され、CVSSスコア6.9（MEDIUM）と評価された。影響を受けるバージョンは1.24.10未満で、最新バージョンへのアップデートが推奨される。
【CVE-2024-47545】GStreamerがFOURCC_strfパース時の整数アンダ...
GStreamerにおいて、FOURCC_strfパース時の整数アンダーフローによるOOB-read脆弱性【CVE-2024-47545】が発見された。qtdemux.c内のqtdemux_parse_trak関数での減算処理において、整数アンダーフローが発生する可能性があり、これによりメモリの不正アクセスが引き起こされる危険性がある。CVSSスコアは6.9（MEDIUM）と評価されており、バージョン1.24.10で修正が完了している。
【CVE-2024-47545】GStreamerがFOURCC_strfパース時の整数アンダ...
GStreamerにおいて、FOURCC_strfパース時の整数アンダーフローによるOOB-read脆弱性【CVE-2024-47545】が発見された。qtdemux.c内のqtdemux_parse_trak関数での減算処理において、整数アンダーフローが発生する可能性があり、これによりメモリの不正アクセスが引き起こされる危険性がある。CVSSスコアは6.9（MEDIUM）と評価されており、バージョン1.24.10で修正が完了している。
【CVE-2024-47538】GStreamer1.24.10未満のバージョンでスタックバッ...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにおいてスタックバッファオーバーフローの脆弱性を公開した。gstvorbisdec.c内のvorbis_handle_identification_packet関数で発見されたこの問題により、攻撃者がEIPアドレスを書き換えることが可能となり、システムのセキュリティに深刻な影響を及ぼす可能性がある。CVSSスコアは8.6と高く評価されており、バージョン1.24.10で修正された。
【CVE-2024-47538】GStreamer1.24.10未満のバージョンでスタックバッ...
GitHubは2024年12月11日、メディア処理ライブラリGStreamerにおいてスタックバッファオーバーフローの脆弱性を公開した。gstvorbisdec.c内のvorbis_handle_identification_packet関数で発見されたこの問題により、攻撃者がEIPアドレスを書き換えることが可能となり、システムのセキュリティに深刻な影響を及ぼす可能性がある。CVSSスコアは8.6と高く評価されており、バージョン1.24.10で修正された。
【CVE-2024-47775】GStreamer 1.24.10未満にバッファ境界チェックの...
マルチメディアフレームワークGStreamerの1.24.10未満のバージョンにおいて、parse_ds64関数のバッファ境界チェック不足による脆弱性が発見された。この脆弱性はCVE-2024-47775として識別され、CVSS v4.0で中程度の深刻度と評価されている。攻撃者による悪用でサービス拒否やデータ漏洩のリスクがあり、1.24.10へのアップデートが推奨される。
【CVE-2024-47775】GStreamer 1.24.10未満にバッファ境界チェックの...
マルチメディアフレームワークGStreamerの1.24.10未満のバージョンにおいて、parse_ds64関数のバッファ境界チェック不足による脆弱性が発見された。この脆弱性はCVE-2024-47775として識別され、CVSS v4.0で中程度の深刻度と評価されている。攻撃者による悪用でサービス拒否やデータ漏洩のリスクがあり、1.24.10へのアップデートが推奨される。
【CVE-2024-47603】GStreamer 1.24.10がMatroska/WebM...
メディアハンドリングコンポーネントのグラフ構築ライブラリGStreamerは、Matroska/WebMデミュクサーで発見されたNULLポインタ参照の脆弱性【CVE-2024-47603】を修正するバージョン1.24.10をリリースした。この脆弱性は、gst_matroska_demux_update_tracks関数内で発生する可能性があり、CVSSスコア6.8（MEDIUM）と評価されている。開発チームは全ユーザーに更新を推奨している。
【CVE-2024-47603】GStreamer 1.24.10がMatroska/WebM...
メディアハンドリングコンポーネントのグラフ構築ライブラリGStreamerは、Matroska/WebMデミュクサーで発見されたNULLポインタ参照の脆弱性【CVE-2024-47603】を修正するバージョン1.24.10をリリースした。この脆弱性は、gst_matroska_demux_update_tracks関数内で発生する可能性があり、CVSSスコア6.8（MEDIUM）と評価されている。開発チームは全ユーザーに更新を推奨している。
【CVE-2024-12664】ruifang-tech Rebuild 3.8.5にXSS脆...
ruifang-tech Rebuild 3.8.5のProject Task Comment機能においてクロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2024-12664】として識別され、CWEによってクロスサイトスクリプティング（CWE-79）とコードインジェクション（CWE-94）に分類されている。CVSSスコアは5.3（MEDIUM）と評価され、早急な対策が必要とされている。
【CVE-2024-12664】ruifang-tech Rebuild 3.8.5にXSS脆...
ruifang-tech Rebuild 3.8.5のProject Task Comment機能においてクロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2024-12664】として識別され、CWEによってクロスサイトスクリプティング（CWE-79）とコードインジェクション（CWE-94）に分類されている。CVSSスコアは5.3（MEDIUM）と評価され、早急な対策が必要とされている。
Microsoft PowerToys v0.87.0がAI強化、クリップボードの高度な変換機...
MicrosoftがPowerToys v0.87.0をリリースし、AIを活用したクリップボード拡張機能Advanced Pasteが強化された。新たに導入された［高度な AI を有効にする］オプションにより、画像のテキスト化や翻訳、ファイル保存といった複雑な操作を自然言語で指示できるようになり、ユーザーの作業効率向上が期待される。
Microsoft PowerToys v0.87.0がAI強化、クリップボードの高度な変換機...
MicrosoftがPowerToys v0.87.0をリリースし、AIを活用したクリップボード拡張機能Advanced Pasteが強化された。新たに導入された［高度な AI を有効にする］オプションにより、画像のテキスト化や翻訳、ファイル保存といった複雑な操作を自然言語で指示できるようになり、ユーザーの作業効率向上が期待される。
【CVE-2024-47778】GStreamerで深刻な境界外読み取りの脆弱性が発見、バージ...
GStreamerのメディア処理ライブラリにおいて、gstwavparse.c内のgst_wavparse_adtl_chunkに境界外読み取りの脆弱性が発見された。この脆弱性により最大4GBのプロセスメモリが読み取られる可能性があり、無効なメモリにアクセスした場合にはセグメンテーション違反が発生する危険性が指摘されている。開発チームは既にバージョン1.24.10で修正を完了しており、ユーザーには早急なアップデートが推奨されている。
【CVE-2024-47778】GStreamerで深刻な境界外読み取りの脆弱性が発見、バージ...
GStreamerのメディア処理ライブラリにおいて、gstwavparse.c内のgst_wavparse_adtl_chunkに境界外読み取りの脆弱性が発見された。この脆弱性により最大4GBのプロセスメモリが読み取られる可能性があり、無効なメモリにアクセスした場合にはセグメンテーション違反が発生する危険性が指摘されている。開発チームは既にバージョン1.24.10で修正を完了しており、ユーザーには早急なアップデートが推奨されている。
【CVE-2024-47777】GStreamerにバッファオーバーフローの脆弱性、バージョン...
メディア処理ライブラリGStreamerで深刻な脆弱性が発見された。gstwavparse.cファイル内のgst_wavparse_smpl_chunk関数でバッファサイズの検証が不十分なため、境界を超えた4バイトの読み取りが可能になる問題が存在する。この脆弱性はCVE-2024-47777として識別され、CVSSスコア5.1（MEDIUM）と評価されている。影響を受けるバージョンは1.24.10未満で、最新版へのアップデートで修正が可能だ。
【CVE-2024-47777】GStreamerにバッファオーバーフローの脆弱性、バージョン...
メディア処理ライブラリGStreamerで深刻な脆弱性が発見された。gstwavparse.cファイル内のgst_wavparse_smpl_chunk関数でバッファサイズの検証が不十分なため、境界を超えた4バイトの読み取りが可能になる問題が存在する。この脆弱性はCVE-2024-47777として識別され、CVSSスコア5.1（MEDIUM）と評価されている。影響を受けるバージョンは1.24.10未満で、最新版へのアップデートで修正が可能だ。
【CVE-2024-47776】GStreamerにWAVファイル解析の脆弱性、バージョン1....
GStreamerのgstwavparse.c内のgst_wavparse_cue_chunk関数に境界外読み取りの脆弱性が発見された。この問題はデータバッファのサイズと関数に提供されるサイズ値の不一致に起因しており、プログラムのクラッシュや機密データの漏洩につながる可能性がある。GitHubセキュリティラボによって報告されたこの脆弱性は、バージョン1.24.10で修正が完了している。
【CVE-2024-47776】GStreamerにWAVファイル解析の脆弱性、バージョン1....
GStreamerのgstwavparse.c内のgst_wavparse_cue_chunk関数に境界外読み取りの脆弱性が発見された。この問題はデータバッファのサイズと関数に提供されるサイズ値の不一致に起因しており、プログラムのクラッシュや機密データの漏洩につながる可能性がある。GitHubセキュリティラボによって報告されたこの脆弱性は、バージョン1.24.10で修正が完了している。
【CVE-2024-44852】ROS2 navigation2の脆弱性が発見、セグメンテーシ...
Open Robotics社のROS2 navigation2 v.humbleにおいて、theta_star::ThetaStar::isUnsafeToPlan()コンポーネントにセグメンテーション違反の脆弱性が発見された。CVSSスコア7.5の高レベル脆弱性であり、無効なポインタや参照の解放によるメモリ破壊のリスクが指摘されている。攻撃の自動化も可能とされ、ロボット制御システムへの影響が懸念される状況だ。
【CVE-2024-44852】ROS2 navigation2の脆弱性が発見、セグメンテーシ...
Open Robotics社のROS2 navigation2 v.humbleにおいて、theta_star::ThetaStar::isUnsafeToPlan()コンポーネントにセグメンテーション違反の脆弱性が発見された。CVSSスコア7.5の高レベル脆弱性であり、無効なポインタや参照の解放によるメモリ破壊のリスクが指摘されている。攻撃の自動化も可能とされ、ロボット制御システムへの影響が懸念される状況だ。
【CVE-2024-38926】ROS2とNav2 humbleにuse-after-free...
Open Robotics社のROS2とNav2 humbleにおいて、AMCLプロセスのダイナミックパラメータ変更に関連するuse-after-free脆弱性が発見された。CVSSスコア9.1のクリティカルな脆弱性として評価されており、リモートからの攻撃が可能で認証も不要とされている。CISAの評価では自動化された攻撃の可能性も指摘されており、早急な対策が必要とされている。
【CVE-2024-38926】ROS2とNav2 humbleにuse-after-free...
Open Robotics社のROS2とNav2 humbleにおいて、AMCLプロセスのダイナミックパラメータ変更に関連するuse-after-free脆弱性が発見された。CVSSスコア9.1のクリティカルな脆弱性として評価されており、リモートからの攻撃が可能で認証も不要とされている。CISAの評価では自動化された攻撃の可能性も指摘されており、早急な対策が必要とされている。
【CVE-2024-38924】ROS2とNav2 humbleに深刻な脆弱性、遠隔からの攻撃...
Open Robotics社のROS2とNav2 humbleにuse-after-freeの脆弱性が発見された。nav2_amclプロセスの動的パラメータ変更により発生する本脆弱性は、CVSSスコア9.1のクリティカルな問題とされている。攻撃の複雑さが低く特権も不要なため、遠隔からの攻撃が容易に実行可能な状態であり、システムのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-38924】ROS2とNav2 humbleに深刻な脆弱性、遠隔からの攻撃...
Open Robotics社のROS2とNav2 humbleにuse-after-freeの脆弱性が発見された。nav2_amclプロセスの動的パラメータ変更により発生する本脆弱性は、CVSSスコア9.1のクリティカルな問題とされている。攻撃の複雑さが低く特権も不要なため、遠隔からの攻撃が容易に実行可能な状態であり、システムのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-38921】ROS2とNav2にuse-after-free脆弱性を発見、...
Open RoboticsのROS2とNav2 humbleバージョンにおいて、nav2_amclプロセスにuse-after-free脆弱性が発見された。この脆弱性は特別な権限なしでリモート攻撃が可能であり、CVSSスコア9.8という深刻度の高い評価を受けている。攻撃は「/amcl z_rand」のdynamic-parameterの値変更により引き起こされ、システムのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-38921】ROS2とNav2にuse-after-free脆弱性を発見、...
Open RoboticsのROS2とNav2 humbleバージョンにおいて、nav2_amclプロセスにuse-after-free脆弱性が発見された。この脆弱性は特別な権限なしでリモート攻撃が可能であり、CVSSスコア9.8という深刻度の高い評価を受けている。攻撃は「/amcl z_rand」のdynamic-parameterの値変更により引き起こされ、システムのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-30962】ROS2のバッファオーバーフロー脆弱性が公開、ナビゲーション機...
Open Robotics社のROS2-humbleおよびnavigation2-humbleにおいて、バッファオーバーフロー脆弱性が発見された。この脆弱性は、nav2_amclプロセスを介して任意のコード実行を可能にする深刻な問題であり、ローカル環境からの攻撃によってシステム全体のセキュリティが脅かされる可能性がある。GitHubのプルリクエスト#4206として修正が提案されており、修正版のリリースが待たれる状況となっている。
【CVE-2024-30962】ROS2のバッファオーバーフロー脆弱性が公開、ナビゲーション機...
Open Robotics社のROS2-humbleおよびnavigation2-humbleにおいて、バッファオーバーフロー脆弱性が発見された。この脆弱性は、nav2_amclプロセスを介して任意のコード実行を可能にする深刻な問題であり、ローカル環境からの攻撃によってシステム全体のセキュリティが脅かされる可能性がある。GitHubのプルリクエスト#4206として修正が提案されており、修正版のリリースが待たれる状況となっている。
楽天が日本語AIモデルRakuten AI 2.0とRakuten AI 2.0 miniを発...
楽天グループが日本語処理に特化した2つの新AIモデルを発表した。大規模言語モデル「Rakuten AI 2.0」はMixture of Expertsアーキテクチャを採用し、8つの70億パラメータのサブモデルで構成される。また初の小規模言語モデル「Rakuten AI 2.0 mini」は15億パラメータの基盤モデルとなっている。両モデルは来春にオープンソースとして公開され、AIアプリケーション開発の促進を目指すのだ。
楽天が日本語AIモデルRakuten AI 2.0とRakuten AI 2.0 miniを発...
楽天グループが日本語処理に特化した2つの新AIモデルを発表した。大規模言語モデル「Rakuten AI 2.0」はMixture of Expertsアーキテクチャを採用し、8つの70億パラメータのサブモデルで構成される。また初の小規模言語モデル「Rakuten AI 2.0 mini」は15億パラメータの基盤モデルとなっている。両モデルは来春にオープンソースとして公開され、AIアプリケーション開発の促進を目指すのだ。