2025-09-03から1日間の記事一覧
【ニュース】■2024年◇2024年7月 ◆Let's Encryptが「ntpd-rs」導入、メモリセーフへ移行を進める (マイナビニュース, 2024/07/08 15:05) https://news.mynavi.jp/techplus/article/20240708-2972996/ ⇒ https://vul.hatenadiary.com/entry/2024/07/08/000000 …
【要約】 Rust実装のNTPサーバ「ntpd-rs」にDoS脆弱性（CVE-2025-58066）が判明。NTPメッセージ処理不備により無限応答が発生しリソースを消費する恐れがある。CVSSスコアは5.3（中）。開発チームは修正版1.6.2を公開し、更新困難な場合は外部公開の回避やア…
【要約】 NVIDIAはネットワーク製品「BlueField」「DOCA」「Mellanox DPDK」「ConnectX」「Cumulus Linux」「NVOS」に計6件の脆弱性が判明したと発表し、アップデートを提供した。BlueFieldの認可不備（CVE-2025-23256、CVSS 8.7）やDOCAの権限昇格（CVE-202…
【要約】 米CISAはKEVカタログに「WhatsApp」の認可不備（CVE-2025-55177）とTP-Link中継機（CVE-2020-24363）の脆弱性を追加。前者はiOS/macOS版に影響し、Apple製品の脆弱性（CVE-2025-43300）と連鎖悪用され不正コンテンツ実行や情報窃取の恐れがある。後…
【訳】CISA、SunPowerデバイスの重大な脆弱性を警告 攻撃者に完全なデバイスアクセスを許す恐れ 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v4 CWE 脆弱性 KEV 備考 2025/09/02 2025/08/29 CVE-2025-9696 NVD SunPower 9.4(ICS-CERT) CWE-798 …
