Sun Solaris カーネルのプロセススケジューラにおけるサービス運用妨害 (DoS) の脆弱性
| Title |
Sun Solaris カーネルのプロセススケジューラにおけるサービス運用妨害 (DoS) の脆弱性
|
| Summary |
Sun Solaris カーネルのプロセススケジューラは、カーネルが保持するプロセスの統計情報を利用しない、および定期的なプロセスサンプリングティックから収集した CPU 課金を基にスケジューリングを実行するため、サービス運用妨害 (CPU の消費) 状態となる脆弱性が存在します。
|
| Possible impacts |
ローカルユーザにより、サービス運用妨害 (CPU の消費) 状態にされる可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 12, 2007, midnight |
| Registration Date |
Dec. 20, 2012, 6:33 p.m. |
| Last Update |
Dec. 20, 2012, 6:33 p.m. |
|
CVSS2.0 : 注意
|
| Score |
2.1
|
| Vector |
AV:L/AC:L/Au:N/C:N/I:N/A:P |
Affected System
| サン・マイクロシステムズ |
|
Sun Solaris 2.5 (sparc)
|
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年12月20日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-3723
| Summary |
The process scheduler in the Sun Solaris kernel does not make use of the process statistics kept by the kernel and performs scheduling based upon CPU billing gathered from periodic process sampling ticks, which allows local users to cause a denial of service (CPU consumption), as described in "Secretly Monopolizing the CPU Without Superuser Privileges."
|
| Summary |
El programador de procesos del núcleo de Sun Solaris no hace uso de las estadísticas de procesos mantenidas por el núcleo, realiza la programación basándose en "facturación" (billing) de CPU recogida de muestreo periódico de procesos, y da preferencia a procesos "interactivos" que realizan esperas voluntarias (sleeps), lo cual permite a usuarios locales provocar una denegación de servicio (agotamiento de CPU), como se ha descrito en "Monopolizando Secretamente la CPU sin Privilegios de Superusuario" (Secretly Monopolizing the CPU Without Superuser Privileges).
|
| Publication Date |
July 13, 2007, 1:30 a.m. |
| Registration Date |
Jan. 29, 2021, 2:16 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:sun:solaris:*:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List