JVNDB-2005-000463

Linux Kernel の icmp_push_reply() 関数におけるシステムメモリを大量に消費する脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Linux Kernel には、以下の複数のセキュリティ上の問題が存在します。

1) process.c に実装されている sys_get_thread_area() 関数において、戻り値がユーザスペースにコピーされる前に適切にクリアされない問題が存在します。(CVE-2005-3276)

ローカルの攻撃者に悪用された場合、カーネルメモリ内の重要なデータを取得される可能性があります。

2) icmp_push_reply() 関数において、特定の UDP パケットを処理する際に ICMP の不到達メッセージを大量に生成してしまいメモリリークが発生する問題が存在します。(CVE-2005-3848)

リモートの攻撃者に悪用された場合、メモリ資源を過大に消費させられ標的システムがサービス不能状態に陥る可能性があります。

3) ip6_input.c に実装される ip6_input_finish() 関数において、IPv6 パケットの特定のパラメータを処理する際メモリリークが発生する問題が存在します。(CVE-2005-3858)

リモートの攻撃者に悪用された場合、メモリ資源を過大に消費させられ標的システムがサービス不能状態に陥る可能性があります。

4) CSI procfs interface (sg.c) において、next() イテレータメソッドにより返されたポインタを開放してしまうため、メモリリークが発生する問題が存在します。(CVE-2005-2800)

ローカルの攻撃者に悪用された場合、メモリ資源を過大に消費させられ標的システムがサービス不能状態に陥る可能性があります。

レッドハット

• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Security Advisory : RHSA-2006:0101
• Red Hat Security Advisory : RHSA-2006:0140
• Red Hat Security Advisory : RHSA-2006:0144
• レッドハット セキュリティーアップデート : RHSA-2006:0101
• レッドハット セキュリティーアップデート : RHSA-2006:0140
• レッドハット セキュリティーアップデート : RHSA-2006:0144

1. その他(CWE-Other) [NVD評価]

1. CVE-2005-3848

1. National Vulnerability Database (NVD) : CVE-2005-3848
2. Secunia Advisory : SA16494
3. SecurityFocus : 14790
4. SecurityFocus : 16043
5. SecurityFocus : 16044
6. SecurityFocus : 15527

• [2007年04月01日]
    掲載