JVNDB-2015-005372

Linux Kernel の drivers/scsi/sg.c の sg_start_req 関数における整数オーバーフローの脆弱性

Linux Kernel の drivers/scsi/sg.c の sg_start_req 関数には、整数オーバーフローの脆弱性が存在します。

Linux

• Linux Kernel 2.6.x から 4.1 未満の 4.x

ローカルユーザにより、write リクエストの過度に大きな iov_count の値を介して、サービス運用妨害 (DoS) 状態にされるなど、不特定の影響を受ける可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• GitHub : sg_start_req(): make sure that there's not too many elements in iovec
• GitHub : sg_start_req(): use import_iovec()
• Linux Kernel : Linux Kernel Archives
• Linux kernel source tree : sg_start_req(): make sure that there's not too many elements in iovec
• Linux kernel source tree : sg_start_req(): use import_iovec()

レッドハット

• Red Hat Bugzilla : Bug 1250030

1. 数値処理の問題(CWE-189) [NVD評価]

1. CVE-2015-5707

1. National Vulnerability Database (NVD) : CVE-2015-5707

• [2015年10月20日]
    掲載