CMake 4.x foreach Command Assertion Failure Vulnerability Analysis

主要脆弱性情報 脆弱性タイトル タイトル: cmake 4.1.20250725-gb5cce23 および 4.x シリーズの他の最近のバージョンにおけるアサート失敗 脆弱性情報 説明文: CMakeForEach アサート失敗脆弱性 脆弱性の概要 CMake 4.1.20250725-gb5cce23 に対するファジングテスト中、CMake の foreach コマンド処理において深刻なアサート失敗脆弱性が発見されました。この脆弱性は、 の 112 行目にある 関数で発生し、予期しない反復変数の数によりアサートチェックが失敗し、プログラムが によって終了します。 技術的詳細 脆弱性の種類: アサート失敗 対象関数: ソースファイル: 行番号: 112 シグナル: SIGABRT (6) コンポーネント: CMake Core 脆弱性のメカニズムおよび根本原因 このアサート失敗脆弱性は、foreach コマンド処理ロジックにおける反復変数の数の検証が不適切であることに起因します。根本的な問題は 関数にあり、ここでのアサートは反復変数が 1 つであることを想定していますが、実際には異なる数が検出されます。 以下の状況でこの脆弱性が発生します： 1. CMake が構文エラーのある CMakeLists.txt ファイルを処理し、foreach 構造を含む場合 2. foreach コマンドパーサーが構文エラーまたは引数の形式の不正を検出した場合 3. パーサーが予期しない反復変数の数を持つ foreach 関数ブロッカーを作成する場合 4. が呼び出された際、アサート （ ）が失敗する場合 5. プログラムが即座に SIGABRT によって終了する場合

目標達成 すべての支援者に感謝 — 100%達成しました！

CMake 4.x foreach Command Assertion Failure Vulnerability Analysis

目標達成すべての支援者に感謝 — 100%達成しました！