製品・ソフトウェアに関する情報

脆弱性検索

ベンダー検索

プロダクト・サービス検索

JVN脆弱性検索トップ

->

JVN脆弱性詳細

Linux Kernel の include/linux/netdevice.h におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Linux Kernel の include/linux/netdevice.h におけるサービス運用妨害 (DoS) の脆弱性
概要	Linux Kernel の include/linux/netdevice.h は、netdev_printk およびその関連のロギングの実装に不正にマクロを使用するため、サービス運用妨害 (NULL ポインタ参照およびシステムクラッシュ) 状態にされる脆弱性が存在します。
想定される影響	第三者により、VXLAN インターフェイスに不正なパケットを送信されることで、サービス運用妨害 (NULL ポインタ参照およびシステムクラッシュ) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年9月9日0:00
登録日	2014年9月30日16:23
最終更新日	2014年9月30日16:23

CVSS2.0 : 危険
スコア	7.8
ベクター	AV:N/AC:L/Au:N/C:N/I:N/A:C

影響を受けるシステム

Linux

Linux Kernel 2.6.36 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-3535	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3535
National Vulnerability Database (NVD)
2	CVE-2014-3535	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3535

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
ChangeLog
1	ChangeLog-2.6.36	http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.36
GitHub
2	netdevice.h net/core/dev.c: Convert netdev_<level> logging macros to functions	https://github.com/torvalds/linux/commit/256df2f3879efdb2e9808bdb1b54b16fbb11fa38
Linux Kernel
3	Linux Kernel Archives	http://www.kernel.org/
Linux kernel source tree
4	netdevice.h net/core/dev.c: Convert netdev_<level> logging macros to functions	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=256df2f3879efdb2e9808bdb1b54b16fbb11fa38
Red Hat Bugzilla
5	Bug 1114540	https://bugzilla.redhat.com/show_bug.cgi?id=1114540

変更履歴

No	変更内容	変更日
0	[2014年09月30日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-3535

概要	include/linux/netdevice.h in the Linux kernel before 2.6.36 incorrectly uses macros for netdev_printk and its related logging implementation, which allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) by sending invalid packets to a VxLAN interface.
公表日	2014年9月29日4:55
登録日	2021年1月26日15:10
最終更新日	2024年11月21日11:08

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:linux:linux_kernel:2.6.35:rc4::::::
cpe:2.3:o:linux:linux_kernel:2.6.35.10:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35.12:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc3::::::
cpe:2.3:o:linux:linux_kernel:2.6.35.6:::::::*
cpe:2.3:o:linux:linux_kernel::::::::			2.6.35.13
cpe:2.3:o:linux:linux_kernel:2.6.35.9:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc2::::::
cpe:2.3:o:linux:linux_kernel:2.6.35.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc5::::::
cpe:2.3:o:linux:linux_kernel:2.6.35.11:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc6::::::
cpe:2.3:o:linux:linux_kernel:2.6.35.8:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc1::::::
cpe:2.3:o:linux:linux_kernel:2.6.35.5:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=256df2f3879efdb2e9808bdb1b54b16fbb11fa38
2	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=256df2f3879efdb2e9808bdb1b54b16fbb11fa38
3	http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.36		Exploit Vendor Advisory
4	http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.36		Exploit Vendor Advisory
5	http://www.securityfocus.com/bid/69721
6	http://www.securityfocus.com/bid/69721
7	https://bugzilla.redhat.com/show_bug.cgi?id=1114540
8	https://bugzilla.redhat.com/show_bug.cgi?id=1114540
9	https://github.com/torvalds/linux/commit/256df2f3879efdb2e9808bdb1b54b16fbb11fa38		Exploit
10	https://github.com/torvalds/linux/commit/256df2f3879efdb2e9808bdb1b54b16fbb11fa38		Exploit

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html