製品・ソフトウェアに関する情報

JVN脆弱性詳細

Linux Kernel の暗号ユーザ設定 API における重要な情報を取得される脆弱性

Title	Linux Kernel の暗号ユーザ設定 API における重要な情報を取得される脆弱性
Summary	Linux Kernel の暗号ユーザ設定 API (crypto user configuration API) のレポート API の crypto/crypto_user.c 内 crypto_report_one 関数は、特定の構造体メンバを初期化しないため、カーネルヒープメモリから重要な情報を取得される脆弱性が存在します。
Possible impacts	ローカルユーザにより、CAP_NET_ADMIN ケイパビリティを利用することで、カーネルヒープメモリから重要な情報を取得される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 15, 2013, midnight
Registration Date	March 21, 2013, 2:31 p.m.
Last Update	May 21, 2013, 2:02 p.m.

CVSS2.0 : 注意
Score	2.1
Vector	AV:L/AC:L/Au:N/C:P/I:N/A:N

Affected System

レッドハット

Red Hat Enterprise MRG 2.0

Linux

Linux Kernel 3.8.2 およびそれ以前のバージョン

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2547	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2547
CVE データベース
2	CVE-2013-2547	https://access.redhat.com/security/cve/CVE-2013-2547
National Vulnerability Database (NVD)
3	CVE-2013-2547	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2547

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-310	https://jvndb.jvn.jp/ja/cwe/CWE-310.html

ベンダー情報

No	Name	URL
GitHub
1	crypto: user - fix info leaks in report API	https://github.com/torvalds/linux/commit/9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
Linux Kernel
2	Linux Kernel Archives	http://www.kernel.org
3	linux/kernel/git/torvalds/linux.git	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
Red Hat Bugzilla
4	Bug 918512	https://bugzilla.redhat.com/show_bug.cgi?id=918512
Ubuntu Security Notice
5	USN-1793-1	http://www.ubuntu.com/usn/USN-1793-1
6	USN-1794-1	http://www.ubuntu.com/usn/USN-1794-1
7	USN-1795-1	http://www.ubuntu.com/usn/USN-1795-1
8	USN-1796-1	http://www.ubuntu.com/usn/USN-1796-1
9	USN-1797-1	http://www.ubuntu.com/usn/USN-1797-1

Change Log

No	Changed Details	Date of change
0	[2013年03月21日] 掲載 [2013年05月21日] ベンダ情報：Ubuntu (USN-1797-1) を追加ベンダ情報：Ubuntu (USN-1796-1) を追加ベンダ情報：Ubuntu (USN-1795-1) を追加ベンダ情報：Ubuntu (USN-1794-1) を追加ベンダ情報：Ubuntu (USN-1793-1) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-2547

Summary	The crypto_report_one function in crypto/crypto_user.c in the report API in the crypto user configuration API in the Linux kernel through 3.8.2 does not initialize certain structure members, which allows local users to obtain sensitive information from kernel heap memory by leveraging the CAP_NET_ADMIN capability.
Publication Date	March 16, 2013, 5:55 a.m.
Registration Date	Jan. 26, 2021, 3:38 p.m.
Last Update	Nov. 21, 2024, 10:51 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:linux:linux_kernel:3.2.21:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.30:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.25:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.11:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.2.19:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.22:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.23:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.26:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.13:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.18:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.0.68:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.0.38:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.0.63:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.46:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.0.47:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.48:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.26:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.0.18:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.36:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.23:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.35:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.0:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.0.11:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.58:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.28:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.34:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.3:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.5.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.32:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.2:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.0.52:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.51:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.18:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.16:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.12:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.57:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.3.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.19:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.27:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.27:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.37:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.8.0:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.27:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.3.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.4.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.11:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.42:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.23:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.62:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.49:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.14:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.4.14:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.29:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.64:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.40:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.19:::::::*
cpe:2.3:o:linux:linux_kernel:3.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.33:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.29:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.28:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.2.25:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.31:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.15:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.54:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.13:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.55:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.2.15:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.0.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.20:::::::*
cpe:2.3:o:linux:linux_kernel::::::::		3.8.2
cpe:2.3:o:linux:linux_kernel:3.2.24:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.24:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.17:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.1.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.44:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.16:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.13:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.21:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.61:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.25:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.20:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.24:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.15:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.45:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.30:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.39:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.0.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.11:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.20:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.67:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.0.59:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.4.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.60:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.56:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.12:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.2.22:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.2.17:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.4:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.4.16:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.22:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.66:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.65:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.53:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.0.26:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.32:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.43:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.30:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.31:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.29:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.50:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.12:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.17:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.28:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.14:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.21:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.2.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.41:::::::*

Configuration2		or higher	or less	more than	less than
cpe:2.3:o:redhat:enterprise_mrg:2.0:::::::*

Related information, measures and tools

No	URL	refsource	タグ
1	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
2	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
3	http://lists.opensuse.org/opensuse-updates/2013-12/msg00129.html
4	http://lists.opensuse.org/opensuse-updates/2013-12/msg00129.html
5	http://www.mandriva.com/security/advisories?name=MDVSA-2013:176
6	http://www.mandriva.com/security/advisories?name=MDVSA-2013:176
7	http://www.openwall.com/lists/oss-security/2013/03/05/13
8	http://www.openwall.com/lists/oss-security/2013/03/05/13
9	http://www.ubuntu.com/usn/USN-1793-1
10	http://www.ubuntu.com/usn/USN-1793-1
11	http://www.ubuntu.com/usn/USN-1794-1
12	http://www.ubuntu.com/usn/USN-1794-1
13	http://www.ubuntu.com/usn/USN-1795-1
14	http://www.ubuntu.com/usn/USN-1795-1
15	http://www.ubuntu.com/usn/USN-1796-1
16	http://www.ubuntu.com/usn/USN-1796-1
17	http://www.ubuntu.com/usn/USN-1797-1
18	http://www.ubuntu.com/usn/USN-1797-1
19	https://github.com/torvalds/linux/commit/9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
20	https://github.com/torvalds/linux/commit/9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6

Common Vulnerabilities List