製品・ソフトウェアに関する情報

JVN脆弱性詳細

MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで使用される Linux Kernel 用 Genlock ドライバにおける重要な情報を取得される脆弱性

タイトル	MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで使用される Linux Kernel 用 Genlock ドライバにおける重要な情報を取得される脆弱性
概要	MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で使用される Linux Kernel 用 Genlock ドライバの genlock.c 内の genlock_dev_ioctl 関数は、特定のデータ構造を適切に初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。
想定される影響	ローカルユーザにより、巧妙に細工された GENLOCK_IOC_EXPORT ioctl コールを介して、カーネルスタックメモリから重要な情報を取得される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2013年10月25日0:00
登録日	2013年12月3日18:02
最終更新日	2013年12月3日18:02

CVSS2.0 : 警告
スコア	4.9
ベクター	AV:L/AC:L/Au:N/C:C/I:N/A:N

影響を受けるシステム

Linux

Linux Kernel 3.x

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-6392	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6392
National Vulnerability Database (NVD)
2	CVE-2013-6392	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6392

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Code Aurora Forum
1	base: genlock: Zero a structure before sending it to user space	https://www.codeaurora.org/cgit/quic/la/kernel/msm/commit/drivers/base/genlock.c?id=e3c43027bdb59f03eec7ead0a01c77e4bf801625&h=jb_3.2.3
Linux Kernel
2	Linux Kernel Archives	http://www.kernel.org

変更履歴

No	変更内容	変更日
0	[2013年12月03日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-6392

概要	The genlock_dev_ioctl function in genlock.c in the Genlock driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not properly initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted GENLOCK_IOC_EXPORT ioctl call.
公表日	2013年11月30日11:55
登録日	2021年1月26日15:47
最終更新日	2024年11月21日10:59

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:codeaurora:android-msm:3.4.74:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13.1:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.22:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.3:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.6:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.9:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc2::::::
cpe:2.3:o:codeaurora:android-msm:3.12.10:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.28:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.79:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.72:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc8::::::
cpe:2.3:o:codeaurora:android-msm:3.13:rc3::::::
cpe:2.3:o:codeaurora:android-msm:3.13:rc5::::::
cpe:2.3:o:codeaurora:android-msm:3.10.25:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc4::::::
cpe:2.3:o:codeaurora:android-msm:3.12.8:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.78:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.5:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.23:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.76:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.27:::::::*
cpe:2.3:o:codeaurora:android-msm:3.2.54:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13.2:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.73:::::::*
cpe:2.3:o:codeaurora:android-msm:3.14:rc2::::::
cpe:2.3:o:codeaurora:android-msm:3.10.24:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc1::::::
cpe:2.3:o:codeaurora:android-msm:3.4.77:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.7:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.4:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc7::::::
cpe:2.3:o:codeaurora:android-msm:3.4.75:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.29:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.26:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc6::::::
cpe:2.3:o:codeaurora:android-msm:3.14:rc1::::::

構成1	以上	以下	より上	未満
cpe:2.3:o:codeaurora:android-msm:3.4.74:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13.1:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.22:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.3:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.6:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.9:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc2::::::
cpe:2.3:o:codeaurora:android-msm:3.12.10:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.28:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.79:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.72:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc8::::::
cpe:2.3:o:codeaurora:android-msm:3.13:rc3::::::
cpe:2.3:o:codeaurora:android-msm:3.13:rc5::::::
cpe:2.3:o:codeaurora:android-msm:3.10.25:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc4::::::
cpe:2.3:o:codeaurora:android-msm:3.12.8:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.78:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.5:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.23:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.76:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.27:::::::*
cpe:2.3:o:codeaurora:android-msm:3.2.54:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13.2:::::::*
cpe:2.3:o:codeaurora:android-msm:3.4.73:::::::*
cpe:2.3:o:codeaurora:android-msm:3.14:rc2::::::
cpe:2.3:o:codeaurora:android-msm:3.10.24:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc1::::::
cpe:2.3:o:codeaurora:android-msm:3.4.77:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.7:::::::*
cpe:2.3:o:codeaurora:android-msm:3.12.4:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc7::::::
cpe:2.3:o:codeaurora:android-msm:3.4.75:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.29:::::::*
cpe:2.3:o:codeaurora:android-msm:3.10.26:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:::::::*
cpe:2.3:o:codeaurora:android-msm:3.13:rc6::::::
cpe:2.3:o:codeaurora:android-msm:3.14:rc1::::::

No	URL	タグ
1	http://openwall.com/lists/oss-security/2013/11/25/4
2	http://openwall.com/lists/oss-security/2013/11/25/4
3	https://www.codeaurora.org/cgit/quic/la/kernel/msm/commit/drivers/base/genlock.c?id=e3c43027bdb59f03eec7ead0a01c77e4bf801625&h=jb_3.2.3	Patch
4	https://www.codeaurora.org/cgit/quic/la/kernel/msm/commit/drivers/base/genlock.c?id=e3c43027bdb59f03eec7ead0a01c77e4bf801625&h=jb_3.2.3	Patch