gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2005-000698

Linux Kernel の set_mempolicy システムコールにおけるサービス運用妨害 (DoS) の脆弱性

4.9
2007/04/01 00:00
CVE-2005-3358

JVNDB-2005-000698

Linux Kernel の set_mempolicy システムコールにおけるサービス運用妨害 (DoS) の脆弱性
概要
------------ 本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。 ------------ Linux Kernel には、以下の複数のセキュリティ上の問題が存在します。 1) sysctl.c において、/proc/sys/net/ipv4/conf/ におけるインタフェースの削除処理に不備が存在するため、proc_handler() 関数を呼び出すことが可能となる問題が存在します。(CVE-2005-2709) ローカルの攻撃者に悪用された場合、標的システムがサービス不能状態に陥る、あるいは任意のコードが実行される可能性があります。 2) set_mempolicy システムコールには、引数に 0 ビットマスクが指定されている場合、メモリ処理においてページフォルトが発生した際にカーネルパニックが発生する問題が存在します。(CVE-2005-3358) ローカルの攻撃者に悪用された場合、標的システムがサービス不能状態に陥る可能性があります。 3) signal.c において、子プロセスの auto-reap が特定の要求を処理した場合に、ptrace リファレンスが解決しない問題が存在します。(CVE-2005-3784) ローカルの攻撃者に悪用された場合、標的システムがサービス不能状態に陥る可能性があります。 4) locks.c の time_out_leases() 関数において、大量の broken leases が発生した場合に、過大にカーネルログスペースを消費してしまう問題が存在します。(CVE-2005-3857) ローカルの攻撃者に悪用された場合、標的システムがサービス不能状態に陥る可能性があります。 5) procfs において、符号付き整数に符号なし整数を加える処理に不備が存在するため、カーネルメモリ内のデータが漏洩してしまう問題が存在します。(CVE-2005-4605) 現時点において詳細は不明ですが、ローカルの攻撃者に悪用された場合、カーネルメモリ内の情報が読み取られる可能性があります。
想定される影響と対策
本脆弱性に伴う影響については、「概要」をご参照ください。
JVNDB-2005-000698は、ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v3の値
深刻度4.9N/A
CVECVE-2005-3358
公表日2005/11/23 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v2情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン