Tech Insights
【CVE-2024-49509】InDesign DesktopのID19.5以前にヒープベー...
AdobeのInDesign Desktop ID18.5.3およびID19.5以前のバージョンにおいて、ヒープベースバッファオーバーフローの脆弱性が発見された。悪意のあるファイルを開くことで任意のコード実行が可能となる深刻な問題で、CVSSスコアは7.8と高く評価されている。この脆弱性は現在のユーザー権限でコードが実行される可能性があり、早急な対応が必要とされている。
【CVE-2024-49509】InDesign DesktopのID19.5以前にヒープベー...
AdobeのInDesign Desktop ID18.5.3およびID19.5以前のバージョンにおいて、ヒープベースバッファオーバーフローの脆弱性が発見された。悪意のあるファイルを開くことで任意のコード実行が可能となる深刻な問題で、CVSSスコアは7.8と高く評価されている。この脆弱性は現在のユーザー権限でコードが実行される可能性があり、早急な対応が必要とされている。
【CVE-2024-9822】Pedalo Connector 2.0.5に認証バイパスの脆弱...
WordPressプラグインのPedalo Connectorにおいて、バージョン2.0.5以前に深刻な認証バイパスの脆弱性が発見された。login_admin_user関数の実装における制限の不備により、認証されていないユーザーが管理者権限を取得可能な状態となっている。CVSSスコア9.8のクリティカルな脆弱性として評価されており、早急な対応が必要とされている。
【CVE-2024-9822】Pedalo Connector 2.0.5に認証バイパスの脆弱...
WordPressプラグインのPedalo Connectorにおいて、バージョン2.0.5以前に深刻な認証バイパスの脆弱性が発見された。login_admin_user関数の実装における制限の不備により、認証されていないユーザーが管理者権限を取得可能な状態となっている。CVSSスコア9.8のクリティカルな脆弱性として評価されており、早急な対応が必要とされている。
【CVE-2024-6985】lollms-webuiにパストラバーサル脆弱性が発見、任意のフ...
parisneo/lollms-webuiのapi open_personality_folder endpointにパストラバーサル脆弱性が発見された。この脆弱性はpersonality_folderパラメータの不適切な処理により、攻撃者が被害者のコンピュータ上の任意のフォルダを読み取ることを可能にする。CVSSスコアは4.4で中程度の深刻度と評価され、バージョン5.9.0より前のバージョンが影響を受ける。
【CVE-2024-6985】lollms-webuiにパストラバーサル脆弱性が発見、任意のフ...
parisneo/lollms-webuiのapi open_personality_folder endpointにパストラバーサル脆弱性が発見された。この脆弱性はpersonality_folderパラメータの不適切な処理により、攻撃者が被害者のコンピュータ上の任意のフォルダを読み取ることを可能にする。CVSSスコアは4.4で中程度の深刻度と評価され、バージョン5.9.0より前のバージョンが影響を受ける。
【CVE-2024-52358】Responsive Addons for Elementor...
CyberchimpsのWordPressプラグインResponsive Addons for Elementorにおいて、DOM-Based XSSの脆弱性が発見された。バージョン1.5.4以前が影響を受け、CVSSスコア6.5の中程度の深刻度と評価される。この脆弱性はWebページ生成時の入力の不適切な無害化処理に起因し、バージョン1.6.0で修正が完了している。
【CVE-2024-52358】Responsive Addons for Elementor...
CyberchimpsのWordPressプラグインResponsive Addons for Elementorにおいて、DOM-Based XSSの脆弱性が発見された。バージョン1.5.4以前が影響を受け、CVSSスコア6.5の中程度の深刻度と評価される。この脆弱性はWebページ生成時の入力の不適切な無害化処理に起因し、バージョン1.6.0で修正が完了している。
【CVE-2024-52356】The Pack Elementor addons 2.1.0...
WordPressプラグインThe Pack Elementor addonsにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-52356として識別されるこの脆弱性は、CVSSスコア6.5のMediumレベルと評価され、バージョン2.1.0以前のすべてのバージョンが影響を受ける。機密性、整合性、可用性すべてに影響を与える可能性があり、バージョン2.1.1への早急なアップデートが推奨されている。
【CVE-2024-52356】The Pack Elementor addons 2.1.0...
WordPressプラグインThe Pack Elementor addonsにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-52356として識別されるこの脆弱性は、CVSSスコア6.5のMediumレベルと評価され、バージョン2.1.0以前のすべてのバージョンが影響を受ける。機密性、整合性、可用性すべてに影響を与える可能性があり、バージョン2.1.1への早急なアップデートが推奨されている。
CNCFが2025年6月に東京でKubeCon + CloudNativeCon Japanを...
Cloud Native Computing Foundation（CNCF）は2024年11月15日、2025年6月16日と17日の2日間にわたり東京で「KubeCon + CloudNativeCon Japan 2025」を開催することを発表した。本イベントはCNCFの旗艦イベントであり、AppleやCyberAgentなどが参画するCNCF Japan Chapterの活動とも連携しながら、クラウドネイティブ技術の普及と知見共有を促進する。
CNCFが2025年6月に東京でKubeCon + CloudNativeCon Japanを...
Cloud Native Computing Foundation（CNCF）は2024年11月15日、2025年6月16日と17日の2日間にわたり東京で「KubeCon + CloudNativeCon Japan 2025」を開催することを発表した。本イベントはCNCFの旗艦イベントであり、AppleやCyberAgentなどが参画するCNCF Japan Chapterの活動とも連携しながら、クラウドネイティブ技術の普及と知見共有を促進する。
Leaning TechnologiesがWebVM 2.0を公開、ブラウザ上でLinuxデス...
Leaning Technologiesは、WebブラウザでLinux環境を実行できる仮想マシンWebVMの新バージョンWebVM 2.0を公開した。WebAssemblyベースの仮想化エンジンCheerpXとストリーミングディスクバックエンドにより、1GB以上のルートファイルシステムをサポートし、XorgとLinuxデスクトップ環境の完全な実行を実現。教育機関や企業での活用が期待される。
Leaning TechnologiesがWebVM 2.0を公開、ブラウザ上でLinuxデス...
Leaning Technologiesは、WebブラウザでLinux環境を実行できる仮想マシンWebVMの新バージョンWebVM 2.0を公開した。WebAssemblyベースの仮想化エンジンCheerpXとストリーミングディスクバックエンドにより、1GB以上のルートファイルシステムをサポートし、XorgとLinuxデスクトップ環境の完全な実行を実現。教育機関や企業での活用が期待される。
クリーク･アンド･リバー社がサーバ基礎セミナーのアーカイブ映像を無料配信、開発・運用効率の向上を支援
クリーク･アンド･リバー社は12月6日と13日に、コムセント取締役CTO関口和真氏を講師に迎えたサーバ基礎セミナーのアーカイブ映像を無料配信する。サーバの種類やセキュリティ対策など、Web開発に必要な基礎知識を解説し、プロジェクトに最適なサーバ構成や技術選択のスキルを習得できる内容となっている。
クリーク･アンド･リバー社がサーバ基礎セミナーのアーカイブ映像を無料配信、開発・運用効率の向上を支援
クリーク･アンド･リバー社は12月6日と13日に、コムセント取締役CTO関口和真氏を講師に迎えたサーバ基礎セミナーのアーカイブ映像を無料配信する。サーバの種類やセキュリティ対策など、Web開発に必要な基礎知識を解説し、プロジェクトに最適なサーバ構成や技術選択のスキルを習得できる内容となっている。
robosenがフラッグシップメガトロンを発売、完全自動変形ロボットの新技術を搭載して渋谷で初披露へ
Robosen Japanは2024年11月21日にSOOTANG HOBBY OMOTESANDOにて完全自動変形ロボット「フラッグシップメガトロン」の発売発表会を開催する。音声コマンドと専用アプリで操作可能な二足歩行ロボットで、価格は179,850円。タッチインタラクション機能や戦車モードへの完全自動変形など、新機能を多数搭載している。
robosenがフラッグシップメガトロンを発売、完全自動変形ロボットの新技術を搭載して渋谷で初披露へ
Robosen Japanは2024年11月21日にSOOTANG HOBBY OMOTESANDOにて完全自動変形ロボット「フラッグシップメガトロン」の発売発表会を開催する。音声コマンドと専用アプリで操作可能な二足歩行ロボットで、価格は179,850円。タッチインタラクション機能や戦車モードへの完全自動変形など、新機能を多数搭載している。
ヒューマンアカデミーがロボット教室イベントを日本科学未来館で開催、一般参加者向けワークショップ...
ヒューマンアカデミー株式会社は2024年11月23日、24日に日本科学未来館で、ロボット教室のスペシャル地区イベントを開催する。アイデアロボット発表会と改造レース部門の2つのカテゴリを設け、今回は初めて一般参加者向けワークショップも同時開催。約2,000教室、27,000名を超える生徒が在籍する日本最大規模のロボットプログラミング教室の集大成として、子どもたちの創造力と問題解決能力の向上を目指す。
ヒューマンアカデミーがロボット教室イベントを日本科学未来館で開催、一般参加者向けワークショップ...
ヒューマンアカデミー株式会社は2024年11月23日、24日に日本科学未来館で、ロボット教室のスペシャル地区イベントを開催する。アイデアロボット発表会と改造レース部門の2つのカテゴリを設け、今回は初めて一般参加者向けワークショップも同時開催。約2,000教室、27,000名を超える生徒が在籍する日本最大規模のロボットプログラミング教室の集大成として、子どもたちの創造力と問題解決能力の向上を目指す。
MatrixFlowが生成AIの新機能RAGとプロンプト管理を実装、企業のDX推進を加速させる...
株式会社MatrixFlowが生成AIの精度向上と効率的なプロンプト管理を実現する新機能としてRAG機能とプロンプト管理機能をリリースした。RAG機能は外部データベースからの情報を参照してAIが回答を生成する技術で、ハルシネーション問題を大幅に軽減する。プロンプト管理機能は企業内のプロンプトを一元管理し、組織内での再利用性を高めることでAI回答の一貫性と効率性を向上させる。
MatrixFlowが生成AIの新機能RAGとプロンプト管理を実装、企業のDX推進を加速させる...
株式会社MatrixFlowが生成AIの精度向上と効率的なプロンプト管理を実現する新機能としてRAG機能とプロンプト管理機能をリリースした。RAG機能は外部データベースからの情報を参照してAIが回答を生成する技術で、ハルシネーション問題を大幅に軽減する。プロンプト管理機能は企業内のプロンプトを一元管理し、組織内での再利用性を高めることでAI回答の一貫性と効率性を向上させる。
WHATAWONがこどもお仕事EXPOを開催、5種の職業体験とSDGsワークショップで学びの場を提供
大阪府岸和田市のWHATAWONは2024年11月16日、小学生以上を対象とした「こどもお仕事EXPO」を開催する。アパレルスタッフやSNS発信など5種類の職業体験プログラムとSDGsワークショップを提供し、子どもたちの将来の職業選択に役立つ学びの場を創出。ペット同伴可能な施設での開催で、家族で気軽に参加できる環境を整備している。
WHATAWONがこどもお仕事EXPOを開催、5種の職業体験とSDGsワークショップで学びの場を提供
大阪府岸和田市のWHATAWONは2024年11月16日、小学生以上を対象とした「こどもお仕事EXPO」を開催する。アパレルスタッフやSNS発信など5種類の職業体験プログラムとSDGsワークショップを提供し、子どもたちの将来の職業選択に役立つ学びの場を創出。ペット同伴可能な施設での開催で、家族で気軽に参加できる環境を整備している。
株式会社AnimaGateが不動産プラグインシリーズを販売開始、WordPressを活用した不...
株式会社AnimaGateは2024年11月14日、WordPressを活用した不動産物件紹介サイト制作の定番ツール「不動産プラグインシリーズ」の販売を開始した。不動産物件の情報掲載や検索機能などを実装可能で、不動産業界のDX促進を強力に支援する。開発元のnendeb.jpとの業務提携により、製品ラインナップの拡充とさらなる機能開発を進めていく方針だ。
株式会社AnimaGateが不動産プラグインシリーズを販売開始、WordPressを活用した不...
株式会社AnimaGateは2024年11月14日、WordPressを活用した不動産物件紹介サイト制作の定番ツール「不動産プラグインシリーズ」の販売を開始した。不動産物件の情報掲載や検索機能などを実装可能で、不動産業界のDX促進を強力に支援する。開発元のnendeb.jpとの業務提携により、製品ラインナップの拡充とさらなる機能開発を進めていく方針だ。
ストラタシスがPowderEase T1後処理システムを発表、3Dプリンタの後処理工程を大幅に効率化
ストラタシスはAM Solutions社と提携し、H350 SAFパウダーベッド・プリンタ向けの革新的な3-in-1後処理ソリューションPowderEase T1を発表した。このシステムは複数の後処理工程を1つのユニットにまとめ、最大6台のプリンタに対応可能で、手作業と比較して1回の造形時間を最大50分短縮することができる。パウダーの分取、回収、投入を自動化し、トレーサビリティと清浄度を保証する。
ストラタシスがPowderEase T1後処理システムを発表、3Dプリンタの後処理工程を大幅に効率化
ストラタシスはAM Solutions社と提携し、H350 SAFパウダーベッド・プリンタ向けの革新的な3-in-1後処理ソリューションPowderEase T1を発表した。このシステムは複数の後処理工程を1つのユニットにまとめ、最大6台のプリンタに対応可能で、手作業と比較して1回の造形時間を最大50分短縮することができる。パウダーの分取、回収、投入を自動化し、トレーサビリティと清浄度を保証する。
dotDataがAI分析プラットフォームInsight 1.2を発表、テキスト特徴量とデータ変...
dotData社がデータ分析プラットフォームdotData Insight 1.2を発表した。テキストデータからの特徴量抽出機能やテーブル変換機能、APIのGAサポート、重み付きスコアカード機能などが追加され、企業のデータ分析・利活用を革新する。200万サンプルや2億レコードの大規模データ処理にも対応し、KPIパネルやユーザーロール機能も強化された。
dotDataがAI分析プラットフォームInsight 1.2を発表、テキスト特徴量とデータ変...
dotData社がデータ分析プラットフォームdotData Insight 1.2を発表した。テキストデータからの特徴量抽出機能やテーブル変換機能、APIのGAサポート、重み付きスコアカード機能などが追加され、企業のデータ分析・利活用を革新する。200万サンプルや2億レコードの大規模データ処理にも対応し、KPIパネルやユーザーロール機能も強化された。
アデランスがアデランスバイオの全株式を大栄産業へ譲渡、環境衛生事業の新展開へ向けて前進
株式会社アデランスは、光触媒技術を活用した環境衛生事業を展開する株式会社アデランスバイオの全株式を大栄産業株式会社に譲渡する契約を締結。アデランスバイオの持つ光触媒技術と大栄産業の環境整備事業のノウハウを組み合わせることで、より効果的な環境衛生ソリューションの提供を目指す。SDGsやエコアクション21への取り組みを通じて、持続可能な社会の実現に貢献していく。
アデランスがアデランスバイオの全株式を大栄産業へ譲渡、環境衛生事業の新展開へ向けて前進
株式会社アデランスは、光触媒技術を活用した環境衛生事業を展開する株式会社アデランスバイオの全株式を大栄産業株式会社に譲渡する契約を締結。アデランスバイオの持つ光触媒技術と大栄産業の環境整備事業のノウハウを組み合わせることで、より効果的な環境衛生ソリューションの提供を目指す。SDGsやエコアクション21への取り組みを通じて、持続可能な社会の実現に貢献していく。
GIC社が宮崎市に新事業所を開設、ニアショア開発拠点の確立と市営住宅活用で地域活性化へ
グローバルイノベーションコンサルティング株式会社が宮崎市に新事業所「宮崎ニアショアセンター」を開設。ミャンマー拠点での経験を活かしたソフトウェア開発を展開する。また宮崎市と連携協定を締結し、空き家となっていた市営住宅を外国人材向けに提供することで、地域コミュニティの活性化を図る。2024年3月までに100人規模の雇用を計画しており、地域の雇用創出にも貢献する見込みだ。
GIC社が宮崎市に新事業所を開設、ニアショア開発拠点の確立と市営住宅活用で地域活性化へ
グローバルイノベーションコンサルティング株式会社が宮崎市に新事業所「宮崎ニアショアセンター」を開設。ミャンマー拠点での経験を活かしたソフトウェア開発を展開する。また宮崎市と連携協定を締結し、空き家となっていた市営住宅を外国人材向けに提供することで、地域コミュニティの活性化を図る。2024年3月までに100人規模の雇用を計画しており、地域の雇用創出にも貢献する見込みだ。
ライフイズテック レッスンが佐賀市全公立中学校に導入、約5,550名の生徒のプログラミング教育...
プログラミング教育サービス事業を手がけるライフイズテック株式会社は、EdTech教材「Life is Tech! Lesson」を佐賀市の全市立中学校18校に導入することを発表した。Society5.0時代を見据えた情報活用能力の習得や情報モラルの育成を図るための教育環境整備の一環として採用され、約5,550名の生徒を対象に、技術科だけでなく総合的な学習の時間でも活用される予定だ。
ライフイズテック レッスンが佐賀市全公立中学校に導入、約5,550名の生徒のプログラミング教育...
プログラミング教育サービス事業を手がけるライフイズテック株式会社は、EdTech教材「Life is Tech! Lesson」を佐賀市の全市立中学校18校に導入することを発表した。Society5.0時代を見据えた情報活用能力の習得や情報モラルの育成を図るための教育環境整備の一環として採用され、約5,550名の生徒を対象に、技術科だけでなく総合的な学習の時間でも活用される予定だ。
UnTypingが上級者専用のVIPルームをリリース、プログラミングタイピングの高度な練習環境を提供
福岡県のITベンチャー企業株式会社UnReactが、エンジニア向けプログラミングタイピングゲーム「UnTyping」に上級者専用の「VIPルーム」を追加。ランキング上位20%のプレイヤーのみが利用できる特別コースで、通常コースよりも高難度なコードと短い制限時間を設定し、タイピング上級者の更なるスキル向上をサポートする。
UnTypingが上級者専用のVIPルームをリリース、プログラミングタイピングの高度な練習環境を提供
福岡県のITベンチャー企業株式会社UnReactが、エンジニア向けプログラミングタイピングゲーム「UnTyping」に上級者専用の「VIPルーム」を追加。ランキング上位20%のプレイヤーのみが利用できる特別コースで、通常コースよりも高難度なコードと短い制限時間を設定し、タイピング上級者の更なるスキル向上をサポートする。
Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの...
Recursion, Incが2027年卒業予定の学生を対象に、メガベンチャー企業でのインターン・内定獲得を目指す就職サポートプログラムを開始。元Metaエンジニアが作成したカリキュラムでバックエンド開発スキルを学び、チーム開発や面接対策など充実のサポートを提供。12月7日から開始され、料金はRecursion受講料のみで参加可能。プログラミングスキルと就職活動、両面での成長を支援する。
Recursionが27卒エンジニア向け就職サポートプログラムを開始、バックエンド開発スキルの...
Recursion, Incが2027年卒業予定の学生を対象に、メガベンチャー企業でのインターン・内定獲得を目指す就職サポートプログラムを開始。元Metaエンジニアが作成したカリキュラムでバックエンド開発スキルを学び、チーム開発や面接対策など充実のサポートを提供。12月7日から開始され、料金はRecursion受講料のみで参加可能。プログラミングスキルと就職活動、両面での成長を支援する。
AkamaiがApp Platformを発表し、Kubernetesの導入とスケーリングの簡素...
AkamaiはRed Kubesから買収したOtomiのKubernetesテクノロジーを基に、高分散アプリケーションの導入と管理を容易にするAkamai App Platformを発表した。このプラットフォームは迅速な導入テンプレートとプロビジョニングの自動化により、Kubernetesクラスターの展開時間を大幅に短縮し、実稼働ワークロードの即時スケーリングを実現する。オープンソースエコシステムを活用することで、ベンダーロックインを回避しながら安全で信頼性の高い運用環境を提供している。
AkamaiがApp Platformを発表し、Kubernetesの導入とスケーリングの簡素...
AkamaiはRed Kubesから買収したOtomiのKubernetesテクノロジーを基に、高分散アプリケーションの導入と管理を容易にするAkamai App Platformを発表した。このプラットフォームは迅速な導入テンプレートとプロビジョニングの自動化により、Kubernetesクラスターの展開時間を大幅に短縮し、実稼働ワークロードの即時スケーリングを実現する。オープンソースエコシステムを活用することで、ベンダーロックインを回避しながら安全で信頼性の高い運用環境を提供している。
G-genがFUKUOKA DIGITAL BOOST 2024に出展、Google Work...
株式会社G-genが2024年11月26日開催のFUKUOKA DIGITAL BOOST 2024に出展する。アクロス福岡で開催される本イベントでは、DX・営業支援・顧客管理をテーマに、Google WorkspaceとAppSheetの活用事例を紹介。ブース出展とセミナー登壇を通じて、今すぐ実践できるDXや働き方改革について具体的な解説を行う予定だ。
G-genがFUKUOKA DIGITAL BOOST 2024に出展、Google Work...
株式会社G-genが2024年11月26日開催のFUKUOKA DIGITAL BOOST 2024に出展する。アクロス福岡で開催される本イベントでは、DX・営業支援・顧客管理をテーマに、Google WorkspaceとAppSheetの活用事例を紹介。ブース出展とセミナー登壇を通じて、今すぐ実践できるDXや働き方改革について具体的な解説を行う予定だ。
Citadel AIがModel CardとData Cardを公開、AIシステムのドキュメン...
株式会社Citadel AIは2024年11月15日、AIシステムの開発プロセスとデータセット管理を効率化する新機能として、Model CardとData CardをCitadel Lensプラットフォーム上で公開した。これらの機能により、AIモデルとデータセットの情報を最新かつ正確に記録・管理することが可能になり、EUのAI法やISO 42001などの各種AIガバナンスフレームワークへの対応も容易になるだろう。
Citadel AIがModel CardとData Cardを公開、AIシステムのドキュメン...
株式会社Citadel AIは2024年11月15日、AIシステムの開発プロセスとデータセット管理を効率化する新機能として、Model CardとData CardをCitadel Lensプラットフォーム上で公開した。これらの機能により、AIモデルとデータセットの情報を最新かつ正確に記録・管理することが可能になり、EUのAI法やISO 42001などの各種AIガバナンスフレームワークへの対応も容易になるだろう。
NEDOとKDDI、JALが全国4地点でドローン5機体の同時運航実証に成功、運航管理システムの...
NEDOとKDDI、JALは2024年10月28日から31日にかけて、1人の遠隔操縦者による全国4地点でのドローン5機体同時運航の実証実験を実施し成功を収めた。KDDIが開発した運航管理システムにより、イレギュラー発生時の音声通知や操作支援機能を実装し、JALは航空安全の知見を活かしたリスク評価を行い、安全かつ効率的な運航を実現した。
NEDOとKDDI、JALが全国4地点でドローン5機体の同時運航実証に成功、運航管理システムの...
NEDOとKDDI、JALは2024年10月28日から31日にかけて、1人の遠隔操縦者による全国4地点でのドローン5機体同時運航の実証実験を実施し成功を収めた。KDDIが開発した運航管理システムにより、イレギュラー発生時の音声通知や操作支援機能を実装し、JALは航空安全の知見を活かしたリスク評価を行い、安全かつ効率的な運航を実現した。
【CVE-2024-50160】Linuxカーネルcs8409ドライバにNULLポインタ参照の...
Linuxカーネルのcs8409ドライバにおいてNULLポインタ参照の脆弱性が発見された。この問題はsnd_hda_gen_add_kctl関数のメモリ割り当て失敗時に発生し、Linux 5.15から最新版まで影響する。Linux Verification CenterのSVACEによって発見されたこの脆弱性は、6.1.115以降、6.6.59以降、6.11.6以降のバージョンで修正された。早急なアップデートが推奨される。
【CVE-2024-50160】Linuxカーネルcs8409ドライバにNULLポインタ参照の...
Linuxカーネルのcs8409ドライバにおいてNULLポインタ参照の脆弱性が発見された。この問題はsnd_hda_gen_add_kctl関数のメモリ割り当て失敗時に発生し、Linux 5.15から最新版まで影響する。Linux Verification CenterのSVACEによって発見されたこの脆弱性は、6.1.115以降、6.6.59以降、6.11.6以降のバージョンで修正された。早急なアップデートが推奨される。
【CVE-2024-50167】Linuxカーネルのbe2net機能でメモリリークの脆弱性が発...
Linuxカーネルのbe2netドライバにおいて、be_xmit()関数内でのメモリリークが発見された。CVE-2024-50167として識別されるこの脆弱性は、be_xmit_enqueue()失敗時にskbが適切に解放されない問題を引き起こす。影響を受けるバージョン4.2以降のシステムに対して修正パッチが提供され、dev_kfree_skb_any()関数の追加により問題が解決された。
【CVE-2024-50167】Linuxカーネルのbe2net機能でメモリリークの脆弱性が発...
Linuxカーネルのbe2netドライバにおいて、be_xmit()関数内でのメモリリークが発見された。CVE-2024-50167として識別されるこの脆弱性は、be_xmit_enqueue()失敗時にskbが適切に解放されない問題を引き起こす。影響を受けるバージョン4.2以降のシステムに対して修正パッチが提供され、dev_kfree_skb_any()関数の追加により問題が解決された。
【CVE-2024-50205】Linuxカーネルのfirewire-libにゼロ除算の脆弱性...
Linuxカーネルのfirewire-libモジュールにおいて、apply_constraint_to_size()関数でのゼロ除算脆弱性が発見された。この問題はcommit 826b5de90c0bによって導入され、Linux Verification CenterのSVACE解析によって特定された。影響を受けるバージョンは4.20から6.12-rc5まで広範に及び、複数のパッチによる修正が提供されている。
【CVE-2024-50205】Linuxカーネルのfirewire-libにゼロ除算の脆弱性...
Linuxカーネルのfirewire-libモジュールにおいて、apply_constraint_to_size()関数でのゼロ除算脆弱性が発見された。この問題はcommit 826b5de90c0bによって導入され、Linux Verification CenterのSVACE解析によって特定された。影響を受けるバージョンは4.20から6.12-rc5まで広範に及び、複数のパッチによる修正が提供されている。
【CVE-2024-50215】Linuxカーネルのnvmet-authに二重解放の脆弱性、複...
Linuxカーネルのnvmet-authモジュールで発見された重大な脆弱性【CVE-2024-50215】について、二重解放の可能性が指摘された。この問題は、ctrl->dh_keyのメモリ管理に関する不具合で、Linux Verification Centerによって発見された。影響を受けるバージョン6.0から6.11系に対して修正パッチが提供され、セキュリティ強化が図られている。
【CVE-2024-50215】Linuxカーネルのnvmet-authに二重解放の脆弱性、複...
Linuxカーネルのnvmet-authモジュールで発見された重大な脆弱性【CVE-2024-50215】について、二重解放の可能性が指摘された。この問題は、ctrl->dh_keyのメモリ管理に関する不具合で、Linux Verification Centerによって発見された。影響を受けるバージョン6.0から6.11系に対して修正パッチが提供され、セキュリティ強化が図られている。
【CVE-2024-50228】Linuxカーネルのshmem_getattr()でデータ競合...
Linuxカーネルの開発チームが、shmem_getattr()関数におけるデータ競合の脆弱性を修正。KCSANテストにより、generic_fillattrとinode_set_ctime_currentの間でデータ競合が発生していることが判明。inode_lock_shared()とinode_unlock_shared()による保護機能を実装し、システムの安全性を確保。この問題は【CVE-2024-50228】として特定されている。
【CVE-2024-50228】Linuxカーネルのshmem_getattr()でデータ競合...
Linuxカーネルの開発チームが、shmem_getattr()関数におけるデータ競合の脆弱性を修正。KCSANテストにより、generic_fillattrとinode_set_ctime_currentの間でデータ競合が発生していることが判明。inode_lock_shared()とinode_unlock_shared()による保護機能を実装し、システムの安全性を確保。この問題は【CVE-2024-50228】として特定されている。
【CVE-2024-50233】Linuxカーネルのad9832コンポーネントに除算by ze...
Linuxカーネルのメンテナーは2024年11月9日、staging: iio: frequency: ad9832コンポーネントにおける除算by zeroの脆弱性を公開した。この問題はad9832_write_frequency()関数内でclk_get_rate()が0を返す可能性がある実装上の問題から発生しており、Linux 2.6.39以降の複数のバージョンに影響を及ぼしている。既に5.4.285以降などのバージョンで修正パッチが提供されている。
【CVE-2024-50233】Linuxカーネルのad9832コンポーネントに除算by ze...
Linuxカーネルのメンテナーは2024年11月9日、staging: iio: frequency: ad9832コンポーネントにおける除算by zeroの脆弱性を公開した。この問題はad9832_write_frequency()関数内でclk_get_rate()が0を返す可能性がある実装上の問題から発生しており、Linux 2.6.39以降の複数のバージョンに影響を及ぼしている。既に5.4.285以降などのバージョンで修正パッチが提供されている。