Vendor Status Note JVNCIAC-O-164

Linux カーネルに含まれる脆弱性

x86 および x86_64 版 Linux カーネルには、プロセッサの FPU (floating point unit) の状態を記憶 (fsave) したり、復元 (frstor) したりする処理を組み合わせて使う場合に、シグナル処理が無限ループに陥ってしまう脆弱性があります。

ローカルユーザがシステムを停止させる可能性があります。

ベンダ	リンク	更新日
ミラクル・リナックス	kernel-2.4.9 セキュリティ 2004年6月17日
Red Hat	RedHat Advisory RHSA-2004:255 Updated kernel packages fix security vulnerabilities
Turbolinux Japan	Turbolinux Security Advisory TLSA-2004-18 システムクラッシュ
Vine Linux	kernel にセキュリティホール

1. US-CERT Vulnerability Note VU#973654
   Linux kernel fails to properly handle floating point signals generated by "fsave" and "frstor"
2. ISS X-Force Database: linux-dofork-memory-leak(16002)
   Linux Kernel do_fork memory leak
3. ISS X-Force Database: linux-drivers-gain-privileges(16449)
   Linux Kernel multiple drivers allows elevated privileges
4. ISS X-Force Database: linux-fsave-frstor-dos(16412)
   Linux Kernel fsave and frstor denial of service