JVNDB-2005-000493

Linux Kernel の xfrm_user_policy() 関数におけるバッファオーバーフローの脆弱性

Linux Kernel の ip_sockglue.c では、IPsec 実装のための xfrm ポリシーに関する処理を行う xfrm_user_policy() 関数において、実行プロセスに対する CAP_NET_ADMIN 権限によるアクセス制限が不適切である脆弱性が存在します。

サイバートラスト株式会社

• Asianux Server 3.0 
• Asianux Server 3.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

IPSec ポリシーを不正に回避される、あるいは不正な IPSec ポリシーを作成される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : kernel

レッドハット

• Red Hat Bugzilla : 166131
• Red Hat Bugzilla : 166132
• Red Hat Security Advisory : RHSA-2005:663
• Red Hat Security Advisory : RHSA-2005:514
• レッドハット セキュリティーアップデート : RHSA-2005:663
• レッドハット セキュリティーアップデート : RHSA-2005:514

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2005-2555

1. National Vulnerability Database (NVD) : CVE-2005-2555
2. Secunia Advisory : SA16494
3. SecurityFocus : 14609

• [2007年04月01日]
    掲載