公開日：2013/05/20 最終更新日：2013/05/20
JVNVU#98369979
Linux カーネルに権限昇格の脆弱性
Linux カーネルには、権限昇格の脆弱性が存在します。
対象となる製品は複数存在します。詳しくは開発者が提供する情報をご確認ください。
Linux カーネルには、perf_swevent_init 関数の処理に問題があり、権限昇格の脆弱性が存在します。
なお、本脆弱性を使用した攻撃コードが公開されています。
ログイン可能なユーザによって、root 権限が取得される可能性があります。
パッチを適用する
各 Linux ディストリビューションが提供する情報をもとに、パッチを適用してください。
-
CERT/CC Vulnerability Note VU#774103
Linux kernel perf_swevent_enabled array out-of-bound access privilege escalation vulnerability
2013.05.20における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | シェルからのシステムログインやリモートデスクトップなどから攻撃が可能 |
|
| 認証レベル | システムに正規登録されている一般ユーザのアカウントが必要 |
|
| 攻撃成立に必要なユーザーの関与 | ユーザが何もしなくても脆弱性が攻撃される可能性がある |
|
| 攻撃の難易度 | 専門知識や運がなくとも攻撃可能 |
|
