重要情報 問題の種類: (脆弱性) 優先度: (最高優先度) 深刻度: 状態: (修正済み) 関連タグ: - - - - - - - - - - 脆弱性情報 根本原因: - 以下の特定コミットによって導入された脆弱性: - コミットリンク: https://crrev.com/d1e497387a953db6daa37792e73150e397fbf7e3 - コミッター: - コミット日付: - コミットメッセージ: 修正対応: - トラスティードスペースにおける圧縮 NULL ポインター間接参照の脆弱性に対するシンプルな緩和策を追加しました。トラスティードスペース内では、保護ポインターフィールド（トラスティードスペース内のオブジェクトを指すポインター）は、NULL/欠落値として 0 を使用するのではなく、トラスティードスペースの開始アドレスを使用します。これにより、此类の脆弱性の大半が攻撃困難になります。 - をトラスティードスペースの開始位置にマップすることにより、此类の脆弱性の大半が攻撃不能になります。 関連コード変更: - 6278358 - 6297384 - 6297463 - 6317725 - 6320132