JVNDB-2014-003162

Linux Kernel の ALSA 制御の実装の sound/core/control.c におけるサービス運用妨害 (DoS) の脆弱性

Linux Kernel の ALSA 制御の実装の sound/core/control.c には、(1) snd_ctl_add 関数の index 値、および (2) snd_ctl_remove_numid_conflict 関数の numid 値に関する処理に不備があるため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Linux

• Linux Kernel 3.15.2 未満

ローカルユーザにより、/dev/snd/controlCX アクセスを利用されることで、サービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• ChangeLog : ChangeLog-3.15.2
• GitHub : ALSA: control: Make sure that id->index does not overflow
• GitHub : ALSA: control: Handle numid overflow
• Linux Kernel : Linux Kernel Archives
• Linux kernel source tree : ALSA: control: Make sure that id->index does not overflow
• Linux kernel source tree : ALSA: control: Handle numid overflow

レッドハット

• Red Hat Bugzilla : Bug 1113470
• Red Hat Security Advisory : RHSA-2015:0087

1. 整数オーバーフローまたはラップアラウンド(CWE-190) [NVD評価]

1. CVE-2014-4656

1. National Vulnerability Database (NVD) : CVE-2014-4656

• [2014年07月07日]
    掲載
  [2015年06月08日]
    ベンダ情報：レッドハット (RHSA-2015:0087) を追加