CVE-2026-106451 in lz4-java
要約
〜によって VulDB • 2026年10月06日
yawkat LZ4 Javaは、Java向けのLZ4圧縮機能を提供します。バージョン1.7.0から1.11.4まで、net.jpountz.util.Native.load() は File.createTempFile を使用して排他的な一時 .lck ファイルを作成しますが、ネイティブライブラリのパスを接尾辞の削除によって導出しています。その後、FileOutputStream がその予測可能なパスに対して排他作成なしでオープンするため、同じ共有一時ディレクトリにアクセスできる他のローカルユーザーが System.load() による使用前にライブラリファイルを作成または置き換える可能性があります。成功した攻撃は、共有ディレクトリの権限、ホストの保護策、および競合状態（race condition）を制するかに依存し、被害者の権限でネイティブコードを実行できます。強化されたシステムでは、代わりにライブラリの読み込みが失敗し、Java実装にフォールバックします。システムライブラリを使用している構成、プライベートな java.io.tmpdir を使用している構成、または Java のみの実装を使用している構成は影響を受けません。この問題はバージョン1.11.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.