JVNDB-2026-019420

opengroupのUnixにおける古典的バッファオーバーフローの脆弱性

UNIX Fourth Research Edition (v4) において、su コマンドは 'password' 変数が固定サイズの100バイトであるため、バッファオーバーフローの脆弱性があります。ローカルユーザーはこれを悪用して root 権限を取得できます。UNIX v4 が実際に稼働している環境は、非常に限られたラボ環境を除いてほとんど存在しません。注意：この脆弱性は、もはやメンテナがサポートしていない製品にのみ影響します。

opengroup

• Unix 4

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

参考情報を参照して適切な対策を実施してください。

1. 古典的バッファオーバーフロー(CWE-120) [その他]

1. CVE-2025-71263

1. National Vulnerability Database (NVD) : CVE-2025-71263
2. 関連文書 : Fixing a Buffer Overflow in UNIX v4 Like It's 1973
3. 関連文書 : oss-security - Re: Buffer overflow in /bin/su from UNIX v4 (http://www.openwall.com/lists/oss-security/2026/03/20/6)
4. 関連文書 : blog dds: 2025-12-23 ― An initial analysis of the discovered Unix V4 tape
5. 関連文書 : [TUHS] Buffer overflow found/fixed in v4 tape ;)
6. 関連文書 : Rob Ricci: "The attempt to read the UNIX V…" - discuss.systems
7. 関連文書 : oss-security - Re: Buffer overflow in /bin/su from UNIX v4 (http://www.openwall.com/lists/oss-security/2026/03/21/4)

• [2026年06月12日]
    掲載