JVNDB-2024-029727

 Fedora Project等の複数ベンダの製品における境界外書き込みに関する脆弱性

LinuxカーネルのBtrfsファイルシステムでは、特定の状況下でメタデータブロックにWRITTENフラグが適切に設定されていない場合、リーフの整合性チェックが正しく実施されず、システムが範囲外のメモリにアクセスしてクラッシュや情報漏えいのリスクが生じる問題が発生していました。この脆弱性により、細工されたディスクイメージなどを処理する際にKASANによる検出を伴うメモリアクセス違反が発生する可能性があります。対策として、すべてのメタデータブロックでWRITTENが適切に設定され、リーフチェック時にアイテムの検証が確実に行われるよう修正されました。

Fedora Project

• Fedora 40

Linux

• Linux Kernel 6.6.85 未満
• Linux Kernel 6.7 から 6.8.10 未満
• Linux Kernel 6.9

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Fedora Project

• Fedora mailing-lists : [SECURITY] Fedora 40 Update: kernel-6.8.10-300.fc40 - package-announce - Fedora mailing-lists

1. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2024-35949

1. National Vulnerability Database (NVD) : CVE-2024-35949
2. 関連文書 : btrfs: make sure that WRITTEN is set on all metadata blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e03418abde871314e1a3a550f4c8afb7b89cb273)
3. 関連文書 : btrfs: make sure that WRITTEN is set on all metadata blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/ef3ba8ce8cf7075b716aa4afcefc3034215878ee)
4. 関連文書 : btrfs: make sure that WRITTEN is set on all metadata blocks - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/9dff3e36ea89e8003516841c27c45af562b6ef44)

• [2025年12月25日]
    掲載