使っている製品の、危険と対策がわかる。

どんな危険？

攻撃が成功すると、ローカルで特権が昇格し、攻撃者が管理者権限を取得できる可能性があります。

自分は対象？

• ローカルユーザーが pkexec を実行でき、環境変数を設定できる場合にこの脆弱性が利用可能です。

• 公式の対象表：polkit。影響ありとして記載：all。

ほか1項目は詳細ページへ

対象の版

polkit：all

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、攻撃者は特権を取得したり、サービスを利用できなくなる可能性があります。

自分は対象？

• ローカルユーザーが細工したシステムコールを実行できる環境が必要です。

• 公式の対象表：Linux Kernel / Kernel。影響ありとして記載：5.4.168未満（原資料では開始版が未指定）。影響ありとして記載：5.10.88未満（原資料では開始版が未指定）。影響ありとして記載：5.15.11未満（原資料では開始版が未指定）。影響ありとして記載：5.16-rc6未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版

Kernel：>= unspecified / < 5.4.168Kernel：>= unspecified / < 5.10.88Kernel：>= unspecified / < 5.15.11Kernel：>= unspecified / < 5.16-rc6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が特権を取得したり、ヒープメモリ破壊によりサービスが利用できなくなる可能性があります。

自分は対象？

• 攻撃はユーザー名前空間内で実行される必要があります。

• 公式の対象表：Linux Kernel。影響ありとして記載：2.6.19-rc1以上、unspecified未満。

ほか1項目は詳細ページへ

対象の版

Linux Kernel：>= 2.6.19-rc1 / < unspecified

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの欠陥を利用すると、通常のユーザー権限からシステム上でより高い権限を取得できる可能性があります。

自分は対象？

• 特権のないユーザー名前空間が有効で、Ubuntu カーネルの特権のない overlay マウントを許可するパッチが適用されている環境。

• 公式の対象表：Ubuntu / linux kernel。影響ありとして記載：5.8 kernel以上、5.8.0-50.56未満。影響ありとして記載：5.4 kernel以上、5.4.0-72.80未満。影響ありとして記載：4.15 kernel以上、4.15.0-142.146未満。影響ありとして記載：4.4 kernel以上、4.4.0-209.241未満。

ほか1項目は詳細ページへ

対象の版

linux kernel：>= 5.8 kernel / < 5.8.0-50.56linux kernel：>= 5.4 kernel / < 5.4.0-72.80linux kernel：>= 4.15 kernel / < 4.15.0-142.146linux kernel：>= 4.4 kernel / < 4.4.0-209.241

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルユーザーがこの脆弱性を利用すると、root 権限を取得できる可能性があります。

自分は対象？

• ローカルユーザーが、親プロセスが権限を落として execve を実行する親子プロセス関係を作成できること。

• ローカルユーザーが Polkit の pkexec ヘルパーを使用し、PTRACE_TRACEME を指定できること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上で任意のコードを実行させられます。

自分は対象？

• リモートの認証なしの攻撃者が、UserResource リソースに対して EL インジェクションを行い、org.ajax4jsf.resource.UserResource$UriData を介した Java シリアライズオブジェクトのチェーンを送信できる場合に成立します。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

RichFaces：affected 3.X through 3.3.4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、システム上で自分の権限を昇格させ、特権的な操作が可能になる。

自分は対象？

• 権限のないローカルユーザーが SUID バイナリ（またはその他の特権バイナリ）にアクセスできる環境であること。

• 公式の対象表：The Linux Foundation / kernel。影響ありとして記載：2.6.x, 3.10.x, 4.14.x。

ほか1項目は詳細ページへ

対象の版

kernel：2.6.x, 3.10.x, 4.14.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は細工したシリアライズデータを送信するだけで、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 対象は Red Hat Enterprise Application Platform 5.2 に同梱された JBoss Application Server で、HTTP Invoker の ReadOnlyAccessFilter の doFilter メソッドが使用されている環境です。

• 公式の対象表：Red Hat, Inc. / jbossas。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

jbossas：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカル攻撃者がこのスタックバッファ破壊を利用して特権をエスカレートできる可能性があります。

自分は対象？

• CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE が有効であること。

• 通常のトップダウンアドレス割り当て方式が使用されていること。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーがこの脆弱性を利用すると、システム上で特権ユーザーの権限を取得できる可能性があります。

自分は対象？

• ローカルユーザーが存在し、対象システムが Linux カーネル 2.x から 4.x（4.8.3 未満）で、コピーオンライト機能が有効な読み取り専用メモリマッピングを使用できる場合。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーが特権を取得し、システム上で本来許可されていない操作が可能になる可能性があります。

自分は対象？

• ローカルユーザーで、特定の権限（例: ABRT の操作権限）を持ち、予測可能な名前のファイル（/var/tmp/abrt/abrt-hax-coredump や /var/spool/abrt/abrt-hax-coredump）へのシンボリックリンクを作成できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルユーザーが /etc/passwd を破損させ、サービスが利用できなくなる（Denial of Service）または、別の脆弱性と組み合わせることで権限昇格が可能になる。

自分は対象？

• libuser のバージョンが 0.56.13-8 未満、または 0.60 未満（0.60-7 未満）であること。

• usermode パッケージに含まれる userhelper プログラムが使用されていること。

ほか4項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルユーザーがこの脆弱性を利用すると、システム上で特権を取得できる。

自分は対象？

• ローカルユーザーが細工した FUTEX_REQUEUE コマンドを送信できる環境で、カーネルが 3.14.5 以前のバージョンであること。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーがこの脆弱性を利用すると、メモリが破損してシステムがクラッシュするサービス拒否状態になるか、システム上の特権を取得できる。

自分は対象？

• 攻撃者はローカルユーザーである必要がある。

• 攻撃には "LECHO & !OPOST" の設定下で、長い文字列を用いた read と write の操作を同時に行う必要がある。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はカーネルメモリを読み書きできるため、特権昇格が可能になる可能性がある。

自分は対象？

• 対象は Linux カーネル 3.5.5 未満。

• 対象プラットフォームは ARM の v6k または v7。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、通常のローカルユーザー権限からカーネルレベルの権限へと昇格し、システム全体を支配できる可能性があります。

自分は対象？

• ローカルユーザーが対象です。

• Linux カーネル 3.8.9 未満のバージョンで影響があります。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者はカーネル権限を取得できる。

自分は対象？

• ローカルユーザーであり、カーネルバージョンが 3.8.9 未満で、fb_mmap 関数が含まれる Linux カーネルを使用していること。さらに /dev/graphics/fb0 に対して mmap2 システムコールを実行できる環境（例: Motorola の Android 4.1.2 ビルドなど）が必要である。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルユーザーが特権を取得できる可能性がある。

自分は対象？

• 攻撃者はローカルユーザーである必要がある。

• 対象となるのは Linux カーネルのバージョンが 2.6.36 未満である場合。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられ、システムの制御を奪われる可能性があります。

自分は対象？

• 対象は JBoss Seam 2 が JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux に組み込まれている環境です。

• Java Security Manager が適切に設定されていない場合にのみ脆弱性が有効です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの攻撃者が別のメソッドでリクエストを送ることで、アクセス制御を回避し、JMX-Console の GET ハンドラに不正にアクセスできる可能性がある。

自分は対象？

• 対象は Red Hat JBoss Enterprise Application Platform の JBossAs に含まれる JMX-Console Web アプリケーションであり、バージョン 4.2（4.2.0.CP09 未満）または 4.3（4.3.0.CP08 未満）に限られる。

• 攻撃者はリモートからアクセスでき、GET と POST 以外の HTTP メソッドを使用してリクエストを送信できることが前提条件である。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。