Linuxカーネルにおいて、以下の脆弱性が修正されました。firewire: nosyは、パケット内容を取得する際にuser_lengthを考慮するように修正されました。packet_buffer_getが提供されたuser_lengthを尊重することが保証されています。ヘッドパケットの長さがuser_lengthを超える場合、packet_buffer_getは0を返し、ユーザーにデータが読み取られなかったことと、より大きなバッファサイズが必要であることを示します。これにより、ユーザースペースのオーバーフローを防止します。
Debian Debian GNU/Linux 10.0 Fedora Project Fedora 39 Fedora 40 Linux Linux Kernel 2.6.36 以上 4.19.314 未満 Linux Kernel 4.20 以上 5.4.276 未満 Linux Kernel 5.11 以上 5.15.159 未満 Linux Kernel 5.16 以上 6.1.91 未満 Linux Kernel 5.5 以上 5.10.217 未満 Linux Kernel 6.2 以上 6.6.31 未満 Linux Kernel 6.7 以上 6.8.10 未満 Linux Kernel 6.9
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Debian Debian Mailing Lists : [SECURITY] [DLA 3843-1] linux-5.10 security update Debian Mailing Lists : [SECURITY] [DLA 3840-1] linux security update Fedora Project Fedora mailing-lists : [SECURITY] Fedora 39 Update: kernel-6.8.10-200.fc39 - package-announce - Fedora mailing-lists Fedora mailing-lists : [SECURITY] Fedora 40 Update: kernel-6.8.10-300.fc40 - package-announce - Fedora mailing-lists
情報不足(CWE-noinfo) [NVD評価]
CVE-2024-27401
National Vulnerability Database (NVD) : CVE-2024-27401 関連文書 : firewire: nosy: ensure user_length is taken into account when fetching packet contents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/cca330c59c54207567a648357835f59df9a286bb) 関連文書 : firewire: nosy: ensure user_length is taken into account when fetching packet contents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/38762a0763c10c24a4915feee722d7aa6e73eb98) 関連文書 : firewire: nosy: ensure user_length is taken into account when fetching packet contents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/67f34f093c0f7bf33f5b4ae64d3d695a3b978285) 関連文書 : firewire: nosy: ensure user_length is taken into account when fetching packet contents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/4ee0941da10e8fdcdb34756b877efd3282594c1f) 関連文書 : firewire: nosy: ensure user_length is taken into account when fetching packet contents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/539d51ac48bcfcfa1b3d4a85f8df92fa22c1d41c) 関連文書 : firewire: nosy: ensure user_length is taken into account when fetching packet contents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1fe60ee709436550f8cfbab01295936b868d5baa) 関連文書 : firewire: nosy: ensure user_length is taken into account when fetching packet contents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/79f988d3ffc1aa778fc5181bdfab312e57956c6b) 関連文書 : firewire: nosy: ensure user_length is taken into account when fetching packet contents - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/7b8c7bd2296e95b38a6ff346242356a2e7190239)
[2026年01月27日] 掲載
