NVD Vulnerability Detail

CVE-2012-2373

Summary	The Linux kernel before 3.4.5 on the x86 platform, when Physical Address Extension (PAE) is enabled, does not properly use the Page Middle Directory (PMD), which allows local users to cause a denial of service (panic) via a crafted application that triggers a race condition.
Publication Date	Aug. 9, 2012, 7:29 p.m.
Registration Date	Jan. 28, 2021, 2:58 p.m.
Last Update	Nov. 21, 2024, 10:38 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=26c191788f18129af0eb32a358cdaea0c7479626
2	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=26c191788f18129af0eb32a358cdaea0c7479626
3	http://marc.info/?l=bugtraq&m=139447903326211&w=2
4	http://marc.info/?l=bugtraq&m=139447903326211&w=2
5	http://rhn.redhat.com/errata/RHSA-2012-0743.html
6	http://rhn.redhat.com/errata/RHSA-2012-0743.html
7	http://ubuntu.com/usn/usn-1529-1
8	http://ubuntu.com/usn/usn-1529-1
9	http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
10	http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
11	http://www.openwall.com/lists/oss-security/2012/05/18/11
12	http://www.openwall.com/lists/oss-security/2012/05/18/11
13	https://bugzilla.redhat.com/show_bug.cgi?id=822821
14	https://bugzilla.redhat.com/show_bug.cgi?id=822821
15	https://github.com/torvalds/linux/commit/26c191788f18129af0eb32a358cdaea0c7479626	Patch
16	https://github.com/torvalds/linux/commit/26c191788f18129af0eb32a358cdaea0c7479626	Patch

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-362	競合状態	https://cwe.mitre.org/data/definitions/362.html

JVN Vulnerability Information

x86 プラットフォーム上の Linux Kernel におけるサービス運用妨害 (パニック) の脆弱性

Title	x86 プラットフォーム上の Linux Kernel におけるサービス運用妨害 (パニック) の脆弱性
Summary	x86 プラットフォーム上で稼働する Linux Kernel は、物理アドレス拡張 (PAE) が有効である場合、Page Middle Directory (PMD) を適切に使用しないため、サービス運用妨害 (パニック) 状態となる脆弱性が存在します。
Possible impacts	ローカルユーザにより、競合状態を誘発する巧妙に細工されたアプリケーションを介して、サービス運用妨害 (パニック) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 9, 2012, midnight
Registration Date	Aug. 10, 2012, 11:43 a.m.
Last Update	Aug. 10, 2012, 11:43 a.m.

Affected System

Linux

Linux Kernel 3.4.5 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-2373	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2373
National Vulnerability Database (NVD)
2	CVE-2012-2373	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2373

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-362	https://jvndb.jvn.jp/ja/cwe/CWE-362.html

ベンダー情報

No	Name	URL
ChangeLog
1	ChangeLog-3.4.5	http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
GitHub
2	mm: pmd_read_atomic: fix 32bit PAE pmd walk vs pmd_populate SMP race condition	https://github.com/torvalds/linux/commit/26c191788f18129af0eb32a358cdaea0c7479626
Linux Kernel
3	Linux Kernel Archives	http://www.kernel.org
4	linux/kernel/git/torvalds/linux-2.6.git / commit	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=26c191788f18129af0eb32a358cdaea0c7479626
Red Hat Bugzilla
5	Bug 822821	https://bugzilla.redhat.com/show_bug.cgi?id=822821

Change Log

No	Changed Details	Date of change
0	[2012年08月10日] 掲載	Feb. 17, 2018, 10:37 a.m.