区分
JVN番号
タイトル
JVN
深刻度
深刻度
最終更新日
CVE番号
New
JVNDB-2017-004162
Linux Kernel の kernel/bpf/verifier.c の do_check 関数における重要なアドレス情報を取得される脆弱性
5.5
2017/06/19 11:42
CVE-2017-9150
JVNDB-2017-004162
Linux Kernel の kernel/bpf/verifier.c の do_check 関数における重要なアドレス情報を取得される脆弱性
- 概要
- Linux Kernel の kernel/bpf/verifier.c の do_check 関数は、print_bpf_insn 関数の出力制限に対して allow_ptr_leaks の値を有効にしないため、重要なアドレス情報を取得される脆弱性が存在します。
- 想定される影響と対策
- ローカルユーザにより、巧妙に細工された bpf システムコールを介して、重要なアドレス情報を取得される可能性があります。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 - JVN情報 ※( )内はCVSS v2の値
-
深刻度 5.5 2.1CVECVE-2017-9150公表日2017/05/14 00:00登録日2017/06/19 11:42更新日2017/06/19 11:42
- CVSS v3情報
-
…
- 全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
