製品・ソフトウェアに関する情報
脆弱性検索
Android などの製品で使用される Linux Kernel のネットワーキングの実装におけるサービス運用妨害 (DoS) の脆弱性
タイトル Android などの製品で使用される Linux Kernel のネットワーキングの実装におけるサービス運用妨害 (DoS) の脆弱性
概要

Android およびその他の製品で使用される Linux Kernel のネットワーキングの実装は、特定のプロトコルファミリに対してプロトコル識別子を検証しないため、サービス運用妨害 (NULL 関数ポインタデリファレンスおよびシステムクラッシュ) 状態にされる、または権限を取得される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html

想定される影響 ローカルユーザにより、CLONE_NEWUSER サポートを利用して巧妙に細工された SOCK_RAW アプリケーションを実行されることで、サービス運用妨害 (NULL 関数ポインタデリファレンスおよびシステムクラッシュ) 状態にされる、または権限を取得される可能性があります。
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2015年12月14日0:00
登録日 2016年1月5日11:12
最終更新日 2016年1月5日11:12
CVSS2.0 : 警告
スコア 6.9
ベクター AV:L/AC:M/Au:N/C:C/I:C/A:C
影響を受けるシステム
Linux
Linux Kernel 4.3.3 まで
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2016年01月05日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2015-8543
概要

The networking implementation in the Linux kernel through 4.3.3, as used in Android and other products, does not validate protocol identifiers for certain protocol families, which allows local users to cause a denial of service (NULL function pointer dereference and system crash) or possibly gain privileges by leveraging CLONE_NEWUSER support to execute a crafted SOCK_RAW application.

公表日 2015年12月28日20:59
登録日 2021年1月26日14:58
最終更新日 2024年11月21日11:38
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 3.15 3.16.35
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 3.13 3.14.59
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 3.17 3.18.26
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 3.19 4.1.16
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 4.2 4.3.4
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 3.2.75
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 3.3 3.4.111
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 3.5 3.10.95
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 3.11 3.12.52
関連情報、対策とツール
共通脆弱性一覧