NVD脆弱性詳細

CVE-2015-4036

概要	Array index error in the tcm_vhost_make_tpg function in drivers/vhost/scsi.c in the Linux kernel before 4.0 might allow guest OS users to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted VHOST_SCSI_SET_ENDPOINT ioctl call. NOTE: the affected function was renamed to vhost_scsi_make_tpg before the vulnerability was announced.
公表日	2015年9月1日5:59
登録日	2021年1月26日14:50
最終更新日	2024年11月21日11:30

CVSS2.0 : HIGH
スコア	7.2
ベクター	AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:linux:linux_kernel:3.6:rc5::::::
cpe:2.3:o:linux:linux_kernel::::::::	3.15			3.16.35
cpe:2.3:o:linux:linux_kernel::::::::	3.11			3.12.44
cpe:2.3:o:linux:linux_kernel::::::::	3.19			4.0
cpe:2.3:o:linux:linux_kernel::::::::	3.13			3.14.57
cpe:2.3:o:linux:linux_kernel::::::::	3.17			3.18.25
cpe:2.3:o:linux:linux_kernel:3.6:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.6:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.6:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.6:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.6:rc2::::::
cpe:2.3:o:linux:linux_kernel::::::::			3.6	3.10.90
cpe:2.3:o:linux:linux_kernel:3.6:-::::::

関連情報、対策とツール

No	URL	タグ
1	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=59c816c1f24df0204e01851431d3bab3eb76719c	Third Party Advisory
2	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=59c816c1f24df0204e01851431d3bab3eb76719c	Third Party Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00049.html	Third Party Advisory
4	http://lists.opensuse.org/opensuse-security-announce/2015-07/msg00049.html	Third Party Advisory
5	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00011.html	Third Party Advisory
6	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00011.html	Third Party Advisory
7	http://www.openwall.com/lists/oss-security/2015/05/13/4	Exploit Mailing List Third Party Advisory
8	http://www.openwall.com/lists/oss-security/2015/05/13/4	Exploit Mailing List Third Party Advisory
9	http://www.securityfocus.com/bid/74664	VDB Entry URL Repurposed
10	http://www.securityfocus.com/bid/74664	VDB Entry URL Repurposed
11	http://www.securitytracker.com/id/1033729	URL Repurposed
12	http://www.securitytracker.com/id/1033729	URL Repurposed
13	http://www.ubuntu.com/usn/USN-2633-1	Third Party Advisory
14	http://www.ubuntu.com/usn/USN-2633-1	Third Party Advisory
15	http://www.ubuntu.com/usn/USN-2634-1	Third Party Advisory
16	http://www.ubuntu.com/usn/USN-2634-1	Third Party Advisory
17	https://bugzilla.redhat.com/show_bug.cgi?id=1189864	Issue Tracking Third Party Advisory
18	https://bugzilla.redhat.com/show_bug.cgi?id=1189864	Issue Tracking Third Party Advisory
19	https://github.com/torvalds/linux/commit/59c816c1f24df0204e01851431d3bab3eb76719c	Third Party Advisory
20	https://github.com/torvalds/linux/commit/59c816c1f24df0204e01851431d3bab3eb76719c	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Linux Kernel の drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数におけるサービス運用妨害 (DoS) の脆弱性

タイトル	Linux Kernel の drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数におけるサービス運用妨害 (DoS) の脆弱性
概要	Linux Kernel の drivers/vhost/scsi.c の tcm_vhost_make_tpg 関数には、配列のインデックスエラーにより、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。本脆弱性は、公表される前に、影響を受ける関数が vhost_scsi_make_tpg にリネームされました。
想定される影響	ゲスト OS ユーザにより、巧妙に細工された VHOST_SCSI_SET_ENDPOINT ioctl コールを介して、サービス運用妨害 (メモリ破損) 状態にされるなど、不特定の影響を受ける可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年2月5日0:00
登録日	2015年9月2日17:23
最終更新日	2015年9月2日17:23

影響を受けるシステム

Linux

Linux Kernel 4.0 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-4036	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4036
National Vulnerability Database (NVD)
2	CVE-2015-4036	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4036

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
GitHub
1	vhost/scsi: potential memory corruption	https://github.com/torvalds/linux/commit/59c816c1f24df0204e01851431d3bab3eb76719c
Linux Kernel
2	Linux Kernel Archives	http://www.kernel.org
Linux kernel source tree
3	vhost/scsi: potential memory corruption	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=59c816c1f24df0204e01851431d3bab3eb76719c
Red Hat Bugzilla
4	Bug 1189864	https://bugzilla.redhat.com/show_bug.cgi?id=1189864

変更履歴

No	変更内容	変更日
0	[2015年09月02日] 掲載	2018年2月17日10:37