vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2017-001644

Linux Kernel の net/dccp/input.c の dccp_rcv_state_process 関数における root 権限を取得される脆弱性

7.8
2017/03/10 16:42
CVE-2017-6074
JVNDB-2017-001644
Linux Kernel の net/dccp/input.c の dccp_rcv_state_process 関数における root 権限を取得される脆弱性
概要
Linux Kernel の net/dccp/input.c の dccp_rcv_state_process 関数は、LISTEN 状態の DCCP_PKT_REQUEST パケットのデータ構造を誤って処理するため、root 権限を取得される、またはサービス運用妨害 （二重解放） 状態にされる脆弱性が存在します。
想定される影響と対策
ローカルユーザにより、IPV6_RECVPKTINFO setsockopt システムコールを呼び出すアプリケーションを介して、root 権限を取得される、またはサービス運用妨害 （二重解放） 状態にされる可能性があります。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 7.8 7.2
CVECVE-2017-6074
公表日2017/02/17 00:00
登録日2017/03/10 16:42
更新日2017/03/10 16:42
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン