製品・ソフトウェアに関する情報

JVN脆弱性詳細

Linux Kernel の kernel/auditsc.c における重要なシングルビット値をカーネルメモリから取得される脆弱性

タイトル	Linux Kernel の kernel/auditsc.c における重要なシングルビット値をカーネルメモリから取得される脆弱性
概要	Linux Kernel の kernel/auditsc.c は、CONFIG_AUDITSYSCALL が特定の syscall ルールで有効になっている場合、重要なシングルビット値をカーネルメモリから取得される、またはサービス運用妨害 (OOPS) 状態にされる脆弱性が存在します。
想定される影響	ローカルユーザにより、syscall 番号の過度に大きな値を介して、重要なシングルビット値をカーネルメモリから取得される、またはサービス運用妨害 (OOPS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年5月28日0:00
登録日	2014年6月9日18:33
最終更新日	2014年6月9日18:33

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 5

Red Hat Enterprise Linux 6

Red Hat Enterprise MRG 2.0

Linux

Linux Kernel 3.14.5 まで

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3917	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3917
National Vulnerability Database (NVD)
2	CVE-2014-3917	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3917

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Gmane
1	[PATCH 1/2] auditsc: audit_krule mask accesses need bounds checking	http://article.gmane.org/gmane.linux.kernel/1713179
Linux Kernel
2	Linux Kernel Archives	http://www.kernel.org
Red Hat Bugzilla
3	Bug 1102571	https://bugzilla.redhat.com/show_bug.cgi?id=1102571

変更履歴

No	変更内容	変更日
0	[2014年06月09日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-3917

概要	kernel/auditsc.c in the Linux kernel through 3.14.5, when CONFIG_AUDITSYSCALL is enabled with certain syscall rules, allows local users to obtain potentially sensitive single-bit values from kernel memory or cause a denial of service (OOPS) via a large value of a syscall number.
公表日	2014年6月6日2:55
登録日	2021年1月26日15:11
最終更新日	2024年11月21日11:09

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:suse:linux_enterprise_desktop:10.0:sp4:::lts:::*

構成2	以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux:6.0:::::::*
cpe:2.3:o:redhat:enterprise_linux:5:::::::*
cpe:2.3:o:redhat:enterprise_mrg:2.0:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://article.gmane.org/gmane.linux.kernel/1713179
2	http://article.gmane.org/gmane.linux.kernel/1713179
3	http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00020.html
4	http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00020.html
5	http://rhn.redhat.com/errata/RHSA-2014-1143.html
6	http://rhn.redhat.com/errata/RHSA-2014-1143.html
7	http://rhn.redhat.com/errata/RHSA-2014-1281.html
8	http://rhn.redhat.com/errata/RHSA-2014-1281.html
9	http://secunia.com/advisories/59777
10	http://secunia.com/advisories/59777
11	http://secunia.com/advisories/60011
12	http://secunia.com/advisories/60011
13	http://secunia.com/advisories/60564
14	http://secunia.com/advisories/60564
15	http://www.openwall.com/lists/oss-security/2014/05/29/5
16	http://www.openwall.com/lists/oss-security/2014/05/29/5
17	http://www.ubuntu.com/usn/USN-2334-1
18	http://www.ubuntu.com/usn/USN-2334-1
19	http://www.ubuntu.com/usn/USN-2335-1
20	http://www.ubuntu.com/usn/USN-2335-1
21	https://bugzilla.redhat.com/show_bug.cgi?id=1102571
22	https://bugzilla.redhat.com/show_bug.cgi?id=1102571

共通脆弱性一覧