| Title | Linux kernel の posix-timers.c におけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| Summary | Linux kernel の posix-timers.c の sys_timer_create 関数には、サービス運用妨害 (メモリ消費) 状態となる、メモリ制限を回避される、大量の posix タイマーを作成されることによってその他のプロセスが kill される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、大量の posix タイマーを作成されることで、カーネルメモリに割り当てられるがプロセスメモリの一部として取り扱われない状態となり、サービス運用妨害 (メモリ消費) 状態にされる、メモリ制限を回避される、または他のプロセスを kill される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Feb. 23, 2007, midnight |
| Registration Date | Sept. 25, 2012, 3:36 p.m. |
| Last Update | Sept. 25, 2012, 3:36 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.9 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:N/I:N/A:C |
| Linux |
| Linux Kernel 2.6.x |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年09月25日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The sys_timer_create function in posix-timers.c for Linux kernel 2.6.x allows local users to cause a denial of service (memory consumption) and possibly bypass memory limits or cause other processes to be killed by creating a large number of posix timers, which are allocated in kernel memory but are not treated as part of the process' memory. |
|---|---|
| Summary | La función sys_timer_create en posix-timers.c para Linux kernel 2.6.x permite a usuarios locales provocar denegación de servicio (consumo de memoria) y posiblemente evitar límites de memoria o provocar otros procesos sean eliminaod con la creación de un gran número de contadores de tiempo posix, lo cual son destinados en la memoria kernel pero no se consideran como parte del proceso de memoria. |
| Publication Date | Feb. 24, 2007, 9:28 a.m. |
| Registration Date | Jan. 29, 2021, 3:53 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:linux:linux_kernel:2.6.18.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.19.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:* | |||||