JVNDB-2013-006324

libvirt の LXC ドライバにおける任意のホストデバイスを削除される脆弱性

libvirt の LXC ドライバ (lxc/lxc_driver.c) には、"/proc/$PID/root 配下のパス" および virInitctlSetRunLevel 関数に関する処理に不備があるため、任意のホストデバイスを削除される、任意のノード (mknod) を作成される、およびサービス運用妨害 (シャットダウンまたはホスト OS のリブート) 状態にされる脆弱性が存在します。

Fedora Project

• Fedora 20

レッドハット

• libvirt 1.0.1 から 1.2.1

ローカルユーザにより、(1) virDomainDeviceDettach API およびコンテナ内の / dev へのシンボリックリンク攻撃を介して、任意のホストデバイスを削除される、(2) virDomainDeviceAttach API およびコンテナ内の / dev へのシンボリックリンク攻撃を介して、任意のノード (mknod) を作成される、および (3) virDomainShutdown または (4) virDomainReboot API およびコンテナ内の /dev/initctl へのシンボリックリンク攻撃を介して、サービス運用妨害 (シャットダウンまたはホスト OS のリブート) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Fedora Project

• Fedora Update Notification : FEDORA-2014-2864

libvirt.org

• libvirt : libvirt: Releases
• libvirt : LSN-2013-0018
• libvirt : CVE-2013-6456: Avoid unsafe use of /proc/$PID/root in LXC hotunplug code

レッドハット

• Red Hat Bugzilla : Bug 1045643

1. リンク解釈の問題(CWE-59) [NVD評価]

1. CVE-2013-6456

1. National Vulnerability Database (NVD) : CVE-2013-6456

• [2014年04月21日]
    掲載