JVNDB-2007-001141

Linux Kernel の shmem_getpage() 関数における不適切なメモリ配置の脆弱性

Linux Kernel の shmem_getpage() 関数 (mm/shmem.c) には、特定の状況下において、tmpfs に関連するメモリ配置を適切に行わない脆弱性が存在します。

Linux

• Linux Kernel 2.6.24 未満のバージョン

ターボリナックス

• Turbolinux Server 10 (x64) 

ミラクル・リナックス

• Asianux Server 3 (x86) 
• Asianux Server 3 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 5 (server) 
• Red Hat Enterprise Linux Desktop 5.0 (client) 

悪意あるローカルユーザによって、カーネルデータを奪取される、またはシステムをサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• Linux Kernel : ChangeLog-2.6.24

ターボリナックス

• Turbolinux Security Advisory (英語) : TLSA-2008-11
• 製品セキュリティ情報 : TLSA-2008-11

ミラクル・リナックス

• Asianux Technical Support Network : kernel-2.6.18-53.14AXS3

レッドハット

• Red Hat Security Advisory : RHSA-2008:0885
• レッドハット セキュリティーアップデート : RHSA-2008:0885

1. 情報漏えい(CWE-200) [NVD評価]
2. リソース管理の問題(CWE-399) [NVD評価]

1. CVE-2007-6417

1. National Vulnerability Database (NVD) : CVE-2007-6417
2. SecurityFocus : 27694

• [2008年03月26日]
    掲載
  [2008年10月22日]
    影響を受けるシステム：レッドハット (RHSA-2008:0885) の情報を追加
    ベンダ情報：レッドハット (RHSA-2008:0885) を追加
  [2009年01月22日]
    影響を受けるシステム：ミラクル・リナックス (kernel-2.6.18-53.14AXS3) の情報を追加
    ベンダ情報：ミラクル・リナックス (kernel-2.6.18-53.14AXS3) を追加