製品・ソフトウェアに関する情報

JVN脆弱性詳細

Control Group Configuration Library の cgre_receive_netlink_msg 関数におけるリソース制限を回避される脆弱性

タイトル	Control Group Configuration Library の cgre_receive_netlink_msg 関数におけるリソース制限を回避される脆弱性
概要	Control Group Configuration Library の cgrulesengd 内にある daemon/cgrulesengd.c の cgre_receive_netlink_msg 関数には、netlink メッセージが kernel から送信されたことを検証しない不備があるため、リソース制限を回避される脆弱性が存在します。
想定される影響	ローカルユーザにより、巧妙に細工されたメッセージを介して、リソース制限を回避される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年3月3日0:00
登録日	2011年4月5日15:01
最終更新日	2011年4月5日15:01

CVSS2.0 : 注意
スコア	2.1
ベクター	AV:L/AC:L/Au:N/C:N/I:P/A:N

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux Desktop 6

Red Hat Enterprise Linux HPC Node 6

Red Hat Enterprise Linux Server 6

Red Hat Enterprise Linux Workstation 6

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2011-1022	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1022
National Vulnerability Database (NVD)
2	CVE-2011-1022	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-1022

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
Red Hat Security Advisory
1	RHSA-2011:0320	http://rhn.redhat.com/errata/RHSA-2011-0320.html

その他

No	名前	URL
Secunia Advisory
1	SA43611	http://secunia.com/advisories/43611
SecurityFocus
2	46578	http://www.securityfocus.com/bid/46578

変更履歴

No	変更内容	変更日
0	[2011年04月05日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2011-1022

概要	The cgre_receive_netlink_msg function in daemon/cgrulesengd.c in cgrulesengd in the Control Group Configuration Library (aka libcgroup or libcg) before 0.37.1 does not verify that netlink messages originated in the kernel, which allows local users to bypass intended resource restrictions via a crafted message.
公表日	2011年3月23日2:55
登録日	2021年1月28日16:38
最終更新日	2024年11月21日10:25

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:balbir_singh:libcgroup:0.32.2:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.36:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.1c:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.31:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.3:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.33:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.37:rc1::::::
cpe:2.3:a:balbir_singh:libcgroup::::::::		0.37
cpe:2.3:a:balbir_singh:libcgroup:0.35:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.34:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.36.2:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.2:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.32:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.32.1:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.36.1:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.35.1:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.1b:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=615987	Patch
2	http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056683.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056734.html
4	http://lists.opensuse.org/opensuse-updates/2011-04/msg00027.html
5	http://openwall.com/lists/oss-security/2011/02/25/11	Patch
6	http://openwall.com/lists/oss-security/2011/02/25/12	Patch
7	http://openwall.com/lists/oss-security/2011/02/25/14
8	http://openwall.com/lists/oss-security/2011/02/25/6	Patch
9	http://openwall.com/lists/oss-security/2011/02/25/9	Patch
10	http://secunia.com/advisories/43611	Vendor Advisory
11	http://secunia.com/advisories/43758	Vendor Advisory
12	http://secunia.com/advisories/43891
13	http://secunia.com/advisories/44093
14	http://sourceforge.net/mailarchive/message.php?msg_id=26598749	Patch
15	http://sourceforge.net/mailarchive/message.php?msg_id=27102603	Patch
16	http://sourceforge.net/projects/libcg/files/libcgroup/v0.37.1/libcgroup-0.37.1.tar.bz2/download	Patch
17	http://www.debian.org/security/2011/dsa-2193
18	http://www.redhat.com/support/errata/RHSA-2011-0320.html
19	http://www.securityfocus.com/bid/46578
20	http://www.securitytracker.com/id?1025157
21	http://www.vupen.com/english/advisories/2011/0679	Vendor Advisory
22	http://www.vupen.com/english/advisories/2011/0774
23	https://bugzilla.redhat.com/show_bug.cgi?id=680409	Patch
24	http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=615987	Patch
25	https://bugzilla.redhat.com/show_bug.cgi?id=680409	Patch
26	http://www.vupen.com/english/advisories/2011/0774
27	http://www.vupen.com/english/advisories/2011/0679	Vendor Advisory
28	http://www.securitytracker.com/id?1025157
29	http://www.securityfocus.com/bid/46578
30	http://www.redhat.com/support/errata/RHSA-2011-0320.html
31	http://www.debian.org/security/2011/dsa-2193
32	http://sourceforge.net/projects/libcg/files/libcgroup/v0.37.1/libcgroup-0.37.1.tar.bz2/download	Patch
33	http://sourceforge.net/mailarchive/message.php?msg_id=27102603	Patch
34	http://sourceforge.net/mailarchive/message.php?msg_id=26598749	Patch
35	http://secunia.com/advisories/44093
36	http://secunia.com/advisories/43891
37	http://secunia.com/advisories/43758	Vendor Advisory
38	http://secunia.com/advisories/43611	Vendor Advisory
39	http://openwall.com/lists/oss-security/2011/02/25/9	Patch
40	http://openwall.com/lists/oss-security/2011/02/25/6	Patch
41	http://openwall.com/lists/oss-security/2011/02/25/14
42	http://openwall.com/lists/oss-security/2011/02/25/12	Patch
43	http://openwall.com/lists/oss-security/2011/02/25/11	Patch
44	http://lists.opensuse.org/opensuse-updates/2011-04/msg00027.html
45	http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056734.html
46	http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056683.html

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

構成1	以上	以下	より上	未満
cpe:2.3:a:balbir_singh:libcgroup:0.32.2:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.36:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.1c:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.31:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.3:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.33:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.37:rc1::::::
cpe:2.3:a:balbir_singh:libcgroup::::::::		0.37
cpe:2.3:a:balbir_singh:libcgroup:0.35:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.34:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.36.2:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.2:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.32:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.32.1:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.36.1:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.35.1:::::::*
cpe:2.3:a:balbir_singh:libcgroup:0.1b:::::::*