製品・ソフトウェアに関する情報
脆弱性検索
Linux kernel の Radeon GPU ドライバにおける任意のメモリロケーションへ書き込みされる脆弱性
タイトル Linux kernel の Radeon GPU ドライバにおける任意のメモリロケーションへ書き込みされる脆弱性
概要

Linux kernel の Radeon GPU ドライバは、Anti Aliasing (AA) を処理するレジスタ値のデータを適切に検証しないため、Video RAM (VRAM) または Graphics Translation Table (GTT) に関連する任意のメモリロケーションへ書き込みされる脆弱性が存在します。

想定される影響 ローカルユーザにより、巧妙に細工された値を介して、Video RAM (VRAM) または Graphics Translation Table (GTT) に関連する任意のメモリロケーションへ書き込みされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2011年2月28日0:00
登録日 2011年5月26日10:45
最終更新日 2011年5月26日10:45
CVSS2.0 : 警告
スコア 6.9
ベクター AV:L/AC:M/Au:N/C:C/I:C/A:C
影響を受けるシステム
レッドハット
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server EUS 6.0.z
Red Hat Enterprise Linux Workstation 6
Linux
Linux Kernel 2.6.38 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2011年05月26日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2011-1016
概要

The Radeon GPU drivers in the Linux kernel before 2.6.38-rc5 do not properly validate data related to the AA resolve registers, which allows local users to write to arbitrary memory locations associated with (1) Video RAM (aka VRAM) or (2) the Graphics Translation Table (GTT) via crafted values.

公表日 2011年3月1日1:00
登録日 2021年1月28日16:38
最終更新日 2024年11月21日10:25
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:linux:linux_kernel:2.6.38:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.38:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.38:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.38:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 2.6.38
cpe:2.3:o:linux:linux_kernel:2.6.38:-:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧