製品・ソフトウェアに関する情報

JVN脆弱性詳細

Linux Kernel の drivers/net/ethernet/broadcom/tg3.c におけるヒープベースのバッファオーバーフローの脆弱性

Title	Linux Kernel の drivers/net/ethernet/broadcom/tg3.c におけるヒープベースのバッファオーバーフローの脆弱性
Summary	Linux Kernel の drivers/net/ethernet/broadcom/tg3.c 内の tg3_read_vpd 関数には、ヒープベースのバッファオーバーフローの脆弱性が存在します。
Possible impacts	物理的に端末の操作が可能な攻撃者により、Vital Product Data (VPD) のデータ構造内の過度に長い文字列を指定する巧妙に細工されたファームウェアを介して、サービス運用妨害 (システムクラッシュ) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	March 27, 2013, midnight
Registration Date	June 10, 2013, 3:28 p.m.
Last Update	Feb. 20, 2014, 6:07 p.m.

CVSS2.0 : 警告
Score	4.4
Vector	AV:L/AC:M/Au:N/C:P/I:P/A:P

Affected System

Linux

Linux Kernel 3.8.6 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-1929	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1929
National Vulnerability Database (NVD)
2	CVE-2013-1929	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-1929

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
ChangeLog
1	ChangeLog-3.8.6	http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.6
Fedora Update Notification
2	FEDORA-2013-5368	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101836.html
GitHub
3	tg3: fix length overflow in VPD firmware parsing	https://github.com/torvalds/linux/commit/715230a44310a8cf66fbfb5a46f9a62a9b2de424
Linux Kernel
4	Linux Kernel Archives	http://www.kernel.org
Linux kernel source tree
5	tg3: fix length overflow in VPD firmware parsing	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=715230a44310a8cf66fbfb5a46f9a62a9b2de424
opensuse-security-announce
6	SUSE-SU-2013:1473	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00003.html
7	SUSE-SU-2013:1474	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00004.html
Red Hat Bugzilla
8	Bug 949932	https://bugzilla.redhat.com/show_bug.cgi?id=949932
Red Hat Security Advisory
9	RHSA-2013:1645	http://rhn.redhat.com/errata/RHSA-2013-1645.html
Security Advisories
10	MDVSA-2013:176	http://www.mandriva.com/security/advisories?name=MDVSA-2013:176
Ubuntu Security Notice
11	USN-1834-1	http://www.ubuntu.com/usn/USN-1834-1
12	USN-1835-1	http://www.ubuntu.com/usn/USN-1835-1
13	USN-1836-1	http://www.ubuntu.com/usn/USN-1836-1
14	USN-1838-1	http://www.ubuntu.com/usn/USN-1838-1

Change Log

No	Changed Details	Date of change
0	[2013年06月10日] 掲載 [2013年07月02日] ベンダ情報：Ubuntu (USN-1838-1) を追加ベンダ情報：Ubuntu (USN-1836-1) を追加ベンダ情報：Ubuntu (USN-1835-1) を追加ベンダ情報：Ubuntu (USN-1834-1) を追加 [2013年10月30日] ベンダ情報：Mandriva, Inc. (MDVSA-2013:176) を追加ベンダ情報：Novell (SUSE-SU-2013:1474) を追加ベンダ情報：Novell (SUSE-SU-2013:1473) を追加 [2013年12月05日] ベンダ情報：Fedora Project (FEDORA-2013-5368) を追加 [2014年02月20日] ベンダ情報：レッドハット (RHSA-2013:1645) を追加	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-1929

Summary	Heap-based buffer overflow in the tg3_read_vpd function in drivers/net/ethernet/broadcom/tg3.c in the Linux kernel before 3.8.6 allows physically proximate attackers to cause a denial of service (system crash) or possibly execute arbitrary code via crafted firmware that specifies a long string in the Vital Product Data (VPD) data structure.
Publication Date	June 7, 2013, 11:03 p.m.
Registration Date	Jan. 26, 2021, 3:37 p.m.
Last Update	Nov. 21, 2024, 10:50 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:linux:linux_kernel:3.8.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.0:::::::*
cpe:2.3:o:linux:linux_kernel::::::::		3.8.5
cpe:2.3:o:linux:linux_kernel:3.8.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.4:::::::*

Related information, measures and tools

No	URL	タグ
1	http://cansecwest.com/slides/2013/PrivateCore%20CSW%202013.pdf	Exploit
2	http://cansecwest.com/slides/2013/PrivateCore%20CSW%202013.pdf	Exploit
3	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=715230a44310a8cf66fbfb5a46f9a62a9b2de424
4	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=715230a44310a8cf66fbfb5a46f9a62a9b2de424
5	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101836.html
6	http://lists.fedoraproject.org/pipermail/package-announce/2013-April/101836.html
7	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00003.html
8	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00003.html
9	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00004.html
10	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00004.html
11	http://lists.opensuse.org/opensuse-updates/2013-12/msg00129.html
12	http://lists.opensuse.org/opensuse-updates/2013-12/msg00129.html
13	http://rhn.redhat.com/errata/RHSA-2013-1645.html
14	http://rhn.redhat.com/errata/RHSA-2013-1645.html
15	http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.6
16	http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.6
17	http://www.mandriva.com/security/advisories?name=MDVSA-2013:176
18	http://www.mandriva.com/security/advisories?name=MDVSA-2013:176
19	http://www.openwall.com/lists/oss-security/2013/04/06/3
20	http://www.openwall.com/lists/oss-security/2013/04/06/3
21	http://www.ubuntu.com/usn/USN-1834-1
22	http://www.ubuntu.com/usn/USN-1834-1
23	http://www.ubuntu.com/usn/USN-1835-1
24	http://www.ubuntu.com/usn/USN-1835-1
25	http://www.ubuntu.com/usn/USN-1836-1
26	http://www.ubuntu.com/usn/USN-1836-1
27	http://www.ubuntu.com/usn/USN-1838-1
28	http://www.ubuntu.com/usn/USN-1838-1
29	https://bugzilla.redhat.com/show_bug.cgi?id=949932
30	https://bugzilla.redhat.com/show_bug.cgi?id=949932
31	https://github.com/torvalds/linux/commit/715230a44310a8cf66fbfb5a46f9a62a9b2de424	Exploit Patch
32	https://github.com/torvalds/linux/commit/715230a44310a8cf66fbfb5a46f9a62a9b2de424	Exploit Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html