JVNDB-2007-000901

Linux Kernel の hugetlb_vmtruncate_list() および hugetlb_vmtruncate() 関数におけるサービス運用妨害 (DoS) の脆弱性

Linux Kernel の fs/hugetlbfs/inode.c には、hugetlb_vmtruncate_list() 関数および hugetlb_vmtruncate() 関数において、prio_tree 計算の際に PAGE_SIZE ユニットではなく、HPAGE_SIZE ユニットを使用することで、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Linux

• Linux Kernel 2.6.19 未満のバージョン

サイバートラスト株式会社

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux Desktop 5.0 (client) 

悪意あるローカルユーザによって、システムをサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• Linux Kernel : ChangeLog-2.6.19

サイバートラスト株式会社

• Asianux Technical Support Network : kernel-2.6.18-8.12AX

レッドハット

• Red Hat Security Advisory : RHSA-2007:0940
• レッドハット セキュリティーアップデート : RHSA-2007:0940

1. その他(CWE-Other) [NVD評価]

1. CVE-2007-4133

1. National Vulnerability Database (NVD) : CVE-2007-4133
2. Secunia Advisory : SA27322
3. SecurityFocus : 25904
4. ISS X-Force Database : 36925

• [2007年11月06日]
    掲載
  [2007年12月19日]
    影響を受けるシステム：ミラクル・リナックス (kernel-2.6.18-8.12AX) の情報追加。
    ベンダ情報: ミラクル・リナックス (kernel-2.6.18-8.12AX) 追加。