JVNDB-2013-003794

Mesa の Intel ドライバにおけるサービス運用妨害 (DoS) の脆弱性

Mesa の Intel ドライバには、fs_visitor::remove_dead_constants 関数に関する処理に不備があるため、サービス運用妨害 (到達可能なアサーション (reachable assertion) およびクラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。

本脆弱性は CVE-2013-0796 に関連している可能性があります。

Canonical

• Ubuntu 12.04 LTS
• Ubuntu 12.10
• Ubuntu 13.04

Mesa 3D

• Mesa 8.0.x
• Mesa 9.0.x

Novell

• openSUSE 12.2
• openSUSE 12.3

レッドハット

• Red Hat Enterprise Linux 6

本脆弱性の影響を受ける製品の詳細については、各ベンダの情報をご参照ください。

攻撃者により、配列の領域外へのアクセスを誘発する 3D グラフィックスに関する問題によって、サービス運用妨害 (到達可能なアサーション (reachable assertion) およびクラッシュ) 状態にされる、および任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Canonical

• Ubuntu Security Notice : USN-1888-1

Debian

• Debian Security Advisory : DSA-2704

Mesa 3D

• Mesa 3D : The Mesa 3D Graphics Library

Novell

• opensuse-security-announce : openSUSE-SU-2013:1188
• opensuse-security-announce : SUSE-SU-2013:1175

レッドハット

• Red Hat Bugzilla : Bug 923584
• Red Hat Security Advisory : RHSA-2013:0897

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2013-1872

1. National Vulnerability Database (NVD) : CVE-2013-1872
2. 関連文書 : MGASA-2013-0190

• [2013年08月21日]
    掲載
  [2014年02月26日]
    ベンダ情報：Mesa 3D (The Mesa 3D Graphics Library) を追加