JVNDB-2015-006920

Linux Kernel の security/keys/keyctl.c の keyctl_read_key 関数におけるサービス運用妨害 (DoS) の脆弱性

Linux Kernel の security/keys/keyctl.c の keyctl_read_key 関数は、セマフォを適切に使用しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。

補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。
http://cwe.mitre.org/data/definitions/476.html

Linux

• Linux Kernel 4.3.4 未満

ローカルユーザにより、keyctl_revoke と keyctl_read コール間の競合状態を利用する巧妙に細工されたアプリケーションを介して、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Security Bug Tracker : CVE-2015-7550

Linux

• ChangeLog : ChangeLog-4.3.4
• GitHub : KEYS: Fix race between read and revoke
• Linux Kernel : Linux Kernel Archives
• Linux kernel source tree : KEYS: Fix race between read and revoke

レッドハット

• Red Hat Bugzilla : Bug 1291197

1. 競合状態(CWE-362) [NVD評価]
2. その他(CWE-Other) [NVD評価]

1. CVE-2015-7550

1. National Vulnerability Database (NVD) : CVE-2015-7550

• [2016年03月02日]
    掲載