CVE-2025-43529

CVE-2025-43529 TL; DR Appleは最近、iOS 26.2およびiPadOS 26.2をリリースし、WebKitの脆弱性に対する修正を含むセキュリティアドバイザリを公開しました。その中でもDFG JITコンパイラのバグ（CVE-2025-43529）が特に興味深かったため、調査することにしました。...

CVE-2024-44623

CVE-2024-44623 SPX-GC 1.3.0v 以下のバージョンでは、childprocess モジュールの exec 関数にユーザー制御の入力がサニタイズなしで渡され、認証なしのブラインドリモートコード実行（Blind RCE）が発生します。 脆弱性 /routes/routes-api.js では、file パラメータから受け取ったユーザー入力が childprocess の exec 関数に渡され、認証なしのブラインド RCE が発生します。 ブラインドRCE Web アプリケーションにおけるブラインドリモートコード実行（Blind...

Linux Distros Unpatched Vulnerability : CVE-2026-104855

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Wasmtime is a runtime for WebAssembly. From 46.0.0 until 46.0.2 and 47.0.3, fuel and epoch preemption checks inside bulk operations including memory.copy,...

Wasmtime: Preemption and traps during bulk operations enable breaking internal VM state

Impact Wasmtime's implementation of bulk-data-transfer WebAssembly instructions, such as memory.copy, contains a vulnerability when a preemption via epochs or fuel is combined with altering the store's state or cancelling a computation. To prevent these operations from taking too long Wasmtime...

CVE-2026-74936-gc-potato

CVE-2026-74936 凝った再現ではありません。ベースラインには多少の調整が必要でした。 Mozillaはこの問題をWebAssemblyのuse-after-freeと説明しています。公開された修正 9823b5c86ffaは、トラップを発生させるwasm::CodeをJitActivation内で確実に生存させ続けます。...

CVE-2026-84118-who-labeled-the-crit-as-a-high

CVE-2026-84118 — SpiderMonkey GC use-after-free（Bug 2057457） これはMozillaがCriticalをHighと分類した事例の一つです。もしそうであれば、誰かがFirefoxに元のバグ発見者への報酬の更新を依頼したくなるかもしれません。 要約：制御されたポインタに対してOOB Rプリミティブを実行し、そのポインタから上下に移動できます。制御されたポインタを配列に向ければ、面白いことができます。 PoCはSEGV部分のみを含むため、残りは配列を指して任意のWASMにジャンプするという楽しい冒険です。...

A-potential-Denial-of-Service-issue-in-protobuf-java

protobuf-javaにおける潜在的なサービス拒否（DoS）問題 protobuf-javaにおける潜在的なサービス拒否（DoS）問題 深刻度: 高 GitHub レビュー済み 5日前に protocolbuffers/protobuf で公開 • 昨日更新 脆弱性の詳細 Dependabotアラート 2 パッケージ com.google.protobuf:protobuf-java maven 影響を受けるバージョン = 3.18.0, = 3.19.0, = 3.18.0, = 3.19.0, 3.19.2 パッチ適用済みバージョン 3.18.2 3.19.2 パッケージ...

CVE-2025-49844

CVE-2025-49844 – Redis Lua パーサーの Use-After-Free Lua チャンク名の GC レースにより、Redis 8.2.1 で use-after-free とリモートコード実行が発生する問題。 概要 Redis はスクリプト実行のために Lua 5.1 を組み込んでいます。バージョン 8.2.1 までの luaYparser 関数は、レキサーを呼び出す前に Lua スタック上でチャンク名文字列をアンカーしません。細工されたスクリプトは、パーサーが解放済み文字列を参照している間にガベージコレクションを発生させ、ネイティブコード実行につながる UAF...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2025_16260)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202516260 advisory. firefox: thunderbird: Sandbox escape due to use-after-free in the Graphics: Canvas2D component CVE-2025-10527 firefox: thunderbird: Incorrect boundary...

Rocky Linux 9 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 Multiple Vulnerabilities (crlsa-2025_16108)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202516108 advisory. firefox: thunderbird: Sandbox escape due to use-after-free in the Graphics: Canvas2D component CVE-2025-10527 firefox: thunderbird: Incorrect boundary...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_16589)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202516589 advisory. firefox: thunderbird: Sandbox escape due to use-after-free in the Graphics: Canvas2D component CVE-2025-10527 firefox: thunderbird: Incorrect boundary...

uaf-2023-28205

CVE-2023-28205：Apple WebKit の Use-After-Free 脆弱性 この脆弱性は Apple WebKit に影響し、悪意を持って細工された Web コンテンツを介して悪用される可能性があり、WebKit プロセスのコンテキストで任意のコード実行を引き起こす可能性があります。 このリポジトリで分析された影響を受ける WebKit ビルドは、WebKit-613.1.17.1 （PlayStation / Safari 15.4 系統）に基づいています。 説明 この概念実証は、構造化クローン処理中に Map や Date などの JavaScript...

CVE-2024-2887-REPORT

SSD アドバイザリ – Google Chrome RCE 出典: ssd-disclosure.com/ssd-advisory-google-chrome-rce 概要 Google Chrome（バージョン123およびそれ以前）における、WebAssembly（WASM）のガベージコレクション型処理に影響する重大なリモートコード実行の脆弱性。このバグは型混乱を引き起こし、任意のメモリ読み取り/書き込み、最終的にはコード実行にエスカレーションされる可能性があります。 脆弱性の詳細 この脆弱性は、WASMの同型再帰的な正準型ID...

CVE-2026-98050

The Linux kernel contains a vulnerability in the mlxsw: spectrum_ptp component where mlxsw_sp1_ptp_ht_gc_collect() calls napi_gro_receive() from a PTP garbage-collection workqueue instead of the NAPI poll context. This leads to a race condition because the call mutates the NAPI instance's GRO lis...

CVE-2026-98050

In the Linux kernel, the following vulnerability has been resolved: mlxsw: spectrumptp: Fix napigroreceive call from GC workqueue context Currently mlxswsp1ptphtgccollect is run from the PTP garbage-collection workqueue, rather than the NAPI poll context. For any unmatched PTP entries carrying an...

Linux Distros Unpatched Vulnerability : CVE-2026-98050

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - mlxsw: spectrumptp: Fix napigroreceive call from GC workqueue context Currently mlxswsp1ptphtgccollect is run from the PTP garbage-collection workqueue, rather...

PT-2026-97972

In the Linux kernel, the following vulnerability has been resolved: f2fs: embed f2fs gc kthread in f2fs sb info Instead of allocating f2fs gc kthread dynamically, embed it in f2fs sb info. This simplifies lifetime management and prepares for fixing race conditions during teardown. - sbi store -...

CVE-2026-84118

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the JavaScript: GC component...

SUSE-SU-2026:23784-1 Security update for MozillaFirefox

This update for MozillaFirefox fixes the following issues: Firefox Extended Support Release 153.2.0 ESR MFSA 2026-85 bsc1278001: CVE-2026-75874 bmo2039972 Sandbox escape in the Remote Settings Client component CVE-2026-84118 bmo2057457 Use-after-free in the JavaScript: GC component CVE-2026-84119...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: netfilter: nfconncount: Update lastgc only when garbage collection GC has been performed. Currently, lastgc is updated every time a new connection is tracked. This means it is updated even if no garbage collection was performed...