Vendor Status Note JVNCIAC-O-045

Linux カーネル mremap() 関数に脆弱性

Linux kernel バージョン 2.4.23 およびそれ以前と 2.6.0 の仮想メモリ・アドレスの再マッピング処理を行う mremap() 関数では境界チェックを適切に行っていないために脆弱性が存在します。

なお、2004 年 1 月 7 日(水) 時点で kernel 2.2 系には影響のないことが確認されています。

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian Security Advisory DSA-413 linux-kernel-2.4.18 -- missing boundary check
	Debian Security Advisory DSA-417 linux-kernel-2.4.18-powerpc+alpha -- missing boundary check
	Debian Security Advisory DSA-427 linux-kernel-2.4.17-mips+mipsel -- missing boundary check
MIRACLE LINUX	kernel-2.4.9 セキュリティ 2004/01/06 Linux カーネルの脆弱性
Red Hat	Red Hat Linux セキュリティアドバイス RHSA-2003-417 kernelのアップデート
	Red Hat Linux セキュリティアドバイス RHSA-2003-418 IA64 kernelパッケージのアップデート
	Red Hat Linux セキュリティアドバイス RHSA-2003-419 kernelパッケージのアップデート
Turbolinux Japan	Turbolinux Security Advisory TLSA-2004-1 仮想メモリ・アドレスの再マッピング処理に問題
Vine Linux	kernel にセキュリティホール

1. ISS X-Force Database: linux-domremap-gain-privileges(14135)
   Linux kernel do_mremap allows elevated privileges