JVNDB-2013-005066

Linux Kernel の Alchemy LCD フレームバッファドライバにおける整数オーバーフローの脆弱性

Linux Kernel の Alchemy LCD フレームバッファドライバには、(1) drivers/video/au1100fb.c の au1100fb_fb_mmap 関数、および (2) drivers/video/au1200fb.c の au1200fb_fb_mmap 関数に関する処理に不備があるため、整数オーバーフローの脆弱性が存在します。

Linux

• Linux Kernel 3.12 未満

ローカルユーザにより、巧妙に細工された mmap 操作を介して、カーネルメモリ全体に対して読み書き可能なメモリマッピングを作成され、その結果、権限を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Linux

• GitHub : Fix a few incorrectly checked [io_]remap_pfn_range() calls
• Linux Kernel : Linux Kernel Archives
• Linux Kernel : patch-3.12.bz2
• Linux kernel source tree : Fix a few incorrectly checked [io_]remap_pfn_range() calls

1. 数値処理の問題(CWE-189) [NVD評価]

1. CVE-2013-4511

1. National Vulnerability Database (NVD) : CVE-2013-4511

• [2013年11月13日]
    掲載