Libjxl の大規模画像グループにおける境界外コピー

この脆弱性は、攻撃者が細工されたJPEG XL画像をlibjxlに読み込ませることで悪用されます。画像内のグループの順序やサイズを操作することで、デコーダーがヒープ領域の画像バッファに不正なデータを書き込みます。これにより、機密情報が漏洩したり、プログラムがクラッシュしてサービスが停止したりする可能性があります。特に、マルチスレッド環境でこの脆弱性が悪用される可能性が高く、複数のスレッドが同時に画像データを処理する際に、競合状態が発生しやすいためです。攻撃者は、この脆弱性を利用して、システムへのアクセス権を取得したり、悪意のあるコードを実行したりする可能性があります。

Applications and systems that rely on libjxl to decode JPEG XL images are at risk. This includes image processing software, web servers serving JPEG XL content, and embedded devices using libjxl for image handling. Systems that process user-uploaded images are particularly vulnerable, as they are more likely to encounter malicious files.

• linux / server: Monitor libjxl process memory usage for unusual spikes during image decoding. Use lsof or ss to identify processes using libjxl and investigate any suspicious network connections.

lsof -p $(pidof libjxl)

• generic web: Examine web server access logs for requests containing JPEG XL images with unusually large file sizes. Check error logs for any crashes or exceptions related to libjxl during image processing.

grep 'libjxl' /var/log/nginx/error.log

1. 2021-11-01Disclosure

   disclosure

1. 予約済み2021-01-05
2. 公開日2021-11-01
3. 更新日2024-09-17
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、libjxlをバージョン0.6.0以降にアップグレードすることが最も効果的です。アップグレードが困難な場合は、JPEG XL画像の処理を一時的に停止するか、信頼できるソースからの画像のみを処理するように制限してください。また、WAF（Web Application Firewall）やIPS（Intrusion Prevention System）などのセキュリティ対策を導入し、不正なJPEG XL画像のアクセスを検知・遮断することも有効です。libjxlの処理を安全に行うためには、画像のサイズや形式を厳密に検証し、異常なパターンを検出する仕組みを導入することが重要です。アップグレード後、デコーダーが正常に動作することを確認してください。