NVD脆弱性詳細

CVE-2009-1265

概要	Integer overflow in rose_sendmsg (sys/net/af_rose.c) in the Linux kernel 2.6.24.4, and other versions before 2.6.30-rc1, might allow remote attackers to obtain sensitive information via a large length value, which causes "garbage" memory to be sent.
公表日	2009年4月8日10:30
登録日	2021年1月29日13:16
最終更新日	2023年11月7日11:03

CVSS2.0 : MEDIUM
スコア	5.0
ベクター	AV:N/AC:L/Au:N/C:P/I:N/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	なし
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:linux:linux_kernel:2.6.27.29:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.12:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.52:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.50:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.30:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.24.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.45:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.34:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.18:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.20:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.37:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.21:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.27:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.18:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.10:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.17:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.16:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.20:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.49:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.9:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.13:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.33:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.13:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.40:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.44:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.36:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.15:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.15:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.26:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.53:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.8:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.19:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.9:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.54:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.25:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.39:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.62:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.8:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.8:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.56:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.41:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.24.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.19:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.43:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.16:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.17:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.28:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.24.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.46:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.35:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.22:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.10:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.51:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.55:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.61:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.9:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.58:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.47:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.57:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.24.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.32:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.48:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.11:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.31:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.38:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.24:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.59:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.11:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.14:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.12:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.10:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.42:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.23:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.14:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.60:::::::*

関連情報、対策とツール

No	URL	refsource	タグ
1	http://bugzilla.kernel.org/show_bug.cgi?id=10423	MISC	Exploit
2	http://www.openwall.com/lists/oss-security/2009/04/08/2	MLIST
3	http://osvdb.org/53571	OSVDB
4	http://osvdb.org/53630	OSVDB
5	http://osvdb.org/53631	OSVDB
6	http://www.securityfocus.com/bid/34654	BID
7	http://www.debian.org/security/2009/dsa-1787	DEBIAN
8	http://secunia.com/advisories/34981	SECUNIA	Vendor Advisory
9	http://www.debian.org/security/2009/dsa-1794	DEBIAN
10	http://secunia.com/advisories/35011	SECUNIA	Vendor Advisory
11	http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00002.html	SUSE
12	http://secunia.com/advisories/35121	SECUNIA	Vendor Advisory
13	http://www.debian.org/security/2009/dsa-1800	DEBIAN
14	http://www.mandriva.com/security/advisories?name=MDVSA-2009:119	MANDRIVA
15	http://secunia.com/advisories/35185	SECUNIA	Vendor Advisory
16	http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00002.html	SUSE
17	http://secunia.com/advisories/35390	SECUNIA	Vendor Advisory
18	http://secunia.com/advisories/35394	SECUNIA	Vendor Advisory
19	http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00001.html	SUSE
20	http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00000.html	SUSE
21	http://www.mandriva.com/security/advisories?name=MDVSA-2009:135	MANDRIVA
22	http://secunia.com/advisories/35387	SECUNIA	Vendor Advisory
23	http://www.ubuntu.com/usn/usn-793-1	UBUNTU
24	http://secunia.com/advisories/35656	SECUNIA	Vendor Advisory
25	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=83e0bbcbe2145f160fbaa109b0439dae7f4a38a9

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-189	数値処理の問題	https://cwe.mitre.org/data/definitions/189.html

JVN脆弱性情報

Linux kernel の rose_sendmsg における整数オーバーフローの脆弱性

タイトル	Linux kernel の rose_sendmsg における整数オーバーフローの脆弱性
概要	Linux kernel の rose_sendmsg (sys/net/af_rose.c) には、整数オーバーフローの脆弱性が存在します。
想定される影響	第三者により、過度に大きい length 値を介して、重要な情報を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2009年4月7日0:00
登録日	2012年9月25日17:27
最終更新日	2012年9月25日17:27

影響を受けるシステム

Linux

Linux Kernel 2.6.24.4、および 2.6.30-rc1 未満のその他のバージョン

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2009-1265	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1265
National Vulnerability Database (NVD)
2	CVE-2009-1265	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2009-1265

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	名前	URL
kernel
1	Bug 10423	https://bugzilla.kernel.org/show_bug.cgi?id=10423

変更履歴

No	変更内容	変更日
0	[2012年09月25日] 掲載	2018年2月17日10:37

構成1	以上	以下	より上	未満
cpe:2.3:o:linux:linux_kernel:2.6.27.29:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.12:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.52:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.50:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.30:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.24.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.45:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.34:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.18:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.20:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.37:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.21:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.27:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.18:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.10:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.17:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.16:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.20:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.49:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.9:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.13:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.33:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.13:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.40:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.44:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.36:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.15:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.15:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.26:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.53:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.8:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.19:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.9:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.54:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.25:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.39:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.62:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.8:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.8:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.56:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.41:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.24.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.19:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.43:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.16:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.17:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.3:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.28:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.24.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.46:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.35:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.22:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.10:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.51:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.55:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.61:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.9:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.58:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.47:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.57:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.24.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.32:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.48:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.11:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.31:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.38:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.24:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.59:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.11:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.2:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.14:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.1:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.4:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.12:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.26.7:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.25.6:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28.10:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.42:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.23:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.14:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.28:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.29.5:::::::*
cpe:2.3:o:linux:linux_kernel:2.6.27.60:::::::*