JVNDB-2013-005068

Linux Kernel の drivers/staging/wlags49_h2/wl_priv.c におけるバッファオーバーフローの脆弱性

Linux Kernel の drivers/staging/wlags49_h2/wl_priv.c は、(1) wvlan_uil_put_info 関数および (2) wvlan_set_station_nickname 関数に関する処理に不備があるため、バッファオーバーフローの脆弱性が存在します。

Linux

• Linux Kernel 3.12 未満

ローカルユーザにより、CAP_NET_ADMIN ケーパビリティを利用される、および過度に長い station-name 文字列を使用されることで、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• GitHub : staging: wlags49_h2: buffer overflow setting station name
• Linux Kernel : Linux Kernel Archives
• Linux Kernel : patch-3.12.bz2
• Linux kernel source tree : staging: wlags49_h2: buffer overflow setting station name

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2013-4514

1. National Vulnerability Database (NVD) : CVE-2013-4514

• [2013年11月13日]
    掲載