- 2026-01-22
JetBrainsのJunieにおけるコマンドインジェクションの脆弱性
JetBrains Junieのバージョン252.284.66、251.284.66、243.284.66、252.284.61、251.284.61、243.284.61、252.284.50、252.284.54、251.284.54、……
JVN iPedia380th page
- 2026-01-21
日立ディスクアレイシステムにおけるSVP 脆弱性対策について (2025年12月分)
Microsoft製品に対して、以下に示す脆弱性が公開されました。[脆弱性の内容]PowerShell のリモートでコードが実行される脆弱性 (CVE-2025-54100)Windows Projected File System……
- 2026-01-19
デルのbsafe micro-edition-suiteにおける境界外書き込みに関する脆弱性
Dell BSAFE Micro Edition Suite のバージョン 5.0.2.3 より前のバージョンには、境界外書き込みの脆弱性があります。この脆弱性を認証されていないリモートアクセス可能な攻撃者が悪用すると、サービス拒否を引き起……
- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルのvirtio_netにおいて、XDPの初期化時に発生するエラー処理の不備が修正されました。これにより、複数のレシーブキューの初期化時に発生したエラーを適切に処理できるようになり、リソースリークやネットワークデバイスのオー……
- 2026-01-19
LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/amd/displayにおける潜在的なNULLポインタ参照の問題です。adev->dm.dcポインタがNULLである可能性があり、amdgpu_dm_fini()内で確……
- 2026-01-19
LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました。media: vsp1: vb2_is_streaming() を vb2_start_streaming_called() に置き換えました。vsp1ドライバーは、.buf_que……
- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルのx86/platform/uvコードに存在していた脆弱性が修正されました。具体的には、ソケットからノードデータへの代替ソースの使用に関する問題であり、nr_cpusが実際よりも小さく設定されている場合、未使用のCPUに対……
- 2026-01-19
LinuxのLinux Kernelにおける境界外書き込みに関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が解決されました：net: ethernet: mvpp2_main: mvpp2_ethtool_get_rxnfc()における可能性のあるOOB書き込みの修正です。rulesはethtool_ge……
- 2026-01-19
LinuxのLinux Kernelにおける解放済みメモリの使用に関する脆弱性
Linuxカーネルにおいて、以下の脆弱性が修正されました: crypto: xtsはEBUSYを正しく処理するようになりました。xtsは特別な戻り値であるEINPROGRESSのみを処理しており、それ以外の場合はすべてリクエストに関連するデ……
- 2026-01-19
LinuxのLinux Kernelにおける不特定の脆弱性
Linuxカーネルのaccel/qaicコンポーネントにおいて、境界チェックの強化によって複数のセキュリティ脆弱性が修正されました。この修正では、decode_message()関数内でメッセージヘッダーの長さが適切に検証され、不正なサイズ……