JVNDB-2004-000002

Linux Kernel の do_mremap() 関数における権限昇格の脆弱性

Linux Kernel に含まれている do_mremap() 関数には、境界に対するチェックが不適切であるため、再マッピングのメモリサイズとして 0 を指定されると 0 byte の仮想メモリ領域を作成する脆弱性が存在します。

サン・マイクロシステムズ

• Sun Cobalt RaQ550

ターボリナックス

• Turbolinux Server 7  
• Turbolinux Server 8  

ミラクル・リナックス

• Asianux Server 2.0 
• Asianux Server 2.1 

レッドハット

• Red Hat Enterprise Linux 2.1 (as) 
• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 2.1 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 2.1 (ws) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Linux 7.1  
• Red Hat Linux 7.2  
• Red Hat Linux 7.3  
• Red Hat Linux 8.0  
• Red Hat Linux 9  
• Red Hat Linux Advanced Workstation 2.1 

ring0 ( カーネルレベル ) 権限でコードを実行される可能性もあります。

ベンダ情報及び参考情報を参照して適切な対策を実施してください。

サン・マイクロシステムズ

• Sun Cobalt RaQ Patches : 550 Kernel C12 Security Update 1.0.1

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2004-1
• 製品セキュリティ情報 : TLSA-2004-1

ミラクル・リナックス

• ミラクル・リナックス株式会社 : Top Page （2007/01/04 現在 本脆弱性に関する情報は確認できませんでした）

レッドハット

• Red Hat Security Advisory : RHSA-2003:416
• Red Hat Security Advisory : RHSA-2003:417
• Red Hat Security Advisory : RHSA-2003:418
• Red Hat Security Advisory : RHSA-2003:419

1. CVE-2003-0985

1. JVN Status Tracking Notes : TRCIAC-O-045
2. National Vulnerability Database (NVD) : CVE-2003-0985
3. US-CERT Vulnerability Note : VU#490620
4. CIAC Bulletins : O-045
5. Secunia Advisory : SA10532
6. SecurityFocus : 9356
7. ISS X-Force Database : 14135
8. SecurityTracker : 1008593
9. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 3315

• [2007年04月01日]
    掲載