JVNDB-2015-005931

Linux Kernel の fs/dcache.c 内の prepend_path 関数におけるコンテナ保護メカニズムを回避される脆弱性

Linux Kernel の fs/dcache.c 内の prepend_path 関数は、bind マウント内部のリネームアクションを適切に処理しないため、コンテナ保護メカニズムを回避される脆弱性が存在します。

補足情報 : CWE による脆弱性タイプは、CWE-254: Security Features (セキュリティ機能) と識別されています。
http://cwe.mitre.org/data/definitions/254.html

Linux

• Linux Kernel 4.2.4 未満

ローカルユーザにより、ディレクトリをリネームされることで、コンテナ保護メカニズムを回避される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• ChangeLog : ChangeLog-4.2.4
• GitHub : vfs: Test for and handle paths that are unreachable from their mnt_root
• GitHub : dcache: Handle escaped paths in prepend_path
• Linux Kernel : Linux Kernel Archives
• Linux kernel source tree : vfs: Test for and handle paths that are unreachable from their mnt_root
• Linux kernel source tree : dcache: Handle escaped paths in prepend_path

レッドハット

• Red Hat Bugzilla : Bug 1209373
• Red Hat Bugzilla : Bug 1209367

1. その他(CWE-Other) [NVD評価]

1. CVE-2015-2925

1. National Vulnerability Database (NVD) : CVE-2015-2925

• [2015年11月17日]
    掲載