miso

miso セキュリティリサーチと技術メモ https://hacchoomiso.github.io/feed.ja.xml https://hacchoomiso.github.io/favicon.svg 2026-10-03T00:00:00+09:00 miso 1バイトのはみ出し: Apache HTTP Server mod_heartmonitor におけるヒープバッファオーバーフロー https://hacchoomiso.github.io/blog/OSS/CVE-2026-46729/ja/ 2026-10-03T00:00:00+09:00 2026-10-03T00:00:00+09:00

Apache HTTP Server の mod_heartmonitor における認証不要の1バイトヒープバッファオーバーフロー（CVE-2026-46729）。2009年から存在し、独立発見として共同発見者クレジットを受けた記録。

ガードされていない設定項目: Chrome における GTK3 Gtk/Modules XSETTING 経由の GPU→ブラウザサンドボックス脱出 https://hacchoomiso.github.io/blog/Chrome/CVE-2026-76023/ja/ 2026-09-22T00:00:00+09:00 2026-09-22T00:00:00+09:00

侵害された Linux/X11 GPU プロセスが Gtk/Modules XSETTING を通じて、Chrome のブラウザプロセス内の GTK3 に攻撃者制御の memfd を実行させる脆弱性（CVE-2026-76023、issue 545124048）について。

4つ目のpickle: SGLang分散Diffusionサーバにおける認証不要のリモートコード実行 https://hacchoomiso.github.io/blog/SGLang/CVE-2026-93088/ja/ 2026-09-22T00:00:00+09:00 2026-09-22T00:00:00+09:00

SGLang の分散 Diffusion サーバにおける認証不要のリモートコード実行（CVE-2026-93088、VU#727584、GHSA-8374-wrr5-7q7f）と、upstream コードで動的検証した追加の発見について。