Vendor Status Note JVNCIAC-O-031

Linux カーネル do_brk() 関数にバッファオーバーフローの脆弱性

Linux カーネルバージョン 2.4.22 およびそれ以前の do_brk() 関数には、バッファオーバーフローの脆弱性が存在します。

ローカルユーザが root 権限を取得する可能性があります。
※ この脆弱性を使って root 権限を取得する手法が公開されており、また、その手法を使ったインシデントが報告されています。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-423 linux-kernel-2.4.17-ia64 -- several vulnerabilities
MIRACLE LINUX	kernel-2.4.9 セキュリティ 2003/12/02 Linux カーネルの脆弱性
Red Hat	Red Hat Security Advisory RHSA-2003:392 Updated 2.4 kernel fixes privilege escalation security vulnerability
Turbolinux Japan	Turbolinux Security Advisory TLSA-2003-65 整数オーバーフローの問題
Vine Linux	kernel にセキュリティホール

1. CERT Vulnerability Note VU#301156
   Linux kernel do_brk() function contains integer overflow
2. ISS X-Force Database: linux-dobrk-gain-privileges (13880)
   Linux kernel do_brk allows elevated privileges