JVNDB-2025-025690

9fansのPlan 9における複数の脆弱性

9fansのplan9port（バージョン9da5b44まで）に脆弱性が発見されており、問題があると分類されています。この脆弱性はライブラリsrc/libsec/port/x509.cの関数value_decodeに影響を与えます。操作するとヌルポインタ参照が発生します。この攻撃にアクセスするにはローカルアクセスが必要です。エクスプロイトは公開されており、利用される可能性があります。本製品はローリングリリースの方式を採用しているため、影響を受けるバージョンおよび更新版の詳細は利用できません。パッチの識別子はdeae8939583d83fd798fca97665e0e94656c3ee8です。この問題を修正するためにパッチを適用することが推奨されます。

9fans

• Plan 9 2025-03-29 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• Issues : [BUG] A SEGV in `value_decode` at ` src/libsec/port/x509.c:535:43`  Issue #711  9fans/plan9port (711)

Vulnerability Database

• VulDB : CVE-2025-7209 9fans plan9port x509.c value_decode null pointer dereference (Issue 711 / EUVD-2025-20761)
• VulDB : Submit #607685: 9fans plan9port plan9port-20250329 (commit 9da5b44) NULL Pointer Dereference

1. リソースの不適切なシャットダウンおよびリリース(CWE-404) [その他]
2. NULL ポインタデリファレンス(CWE-476) [その他]
3. NULL ポインタデリファレンス(CWE-476) [NVD評価]

1. CVE-2025-7209

1. National Vulnerability Database (NVD) : CVE-2025-7209
2. 関連文書 : [BUG] A SEGV in `value_decode` at ` src/libsec/port/x509.c:535:43`  Issue #711  9fans/plan9port (https://github.com/9fans/plan9port/issues/711#issuecomment-2819905220)
3. 関連文書 : [BUG] A SEGV in `value_decode` at ` src/libsec/port/x509.c:535:43`  Issue #711  9fans/plan9port (https://github.com/user-attachments/files/19698361/plan9port_crash_2.txt)
4. 関連文書 : git: plan9front

• [2026年02月04日]
    掲載