Linuxカーネル3.19.6より前のfs/exec.cのprepare_binprm関数に競合状態が存在するため、rootに対してchownの適用が進行中であり、かつ所有権が変更されたにもかかわらずsetuidビットがまだストリッピングされていないその瞬間にローカルユーザーがsetuidプログラムを実行すると、権限を取得する可能性があります。（CVE-2015-3339）影響：BIG-IPシステムでのadvanced shell（bash）アクセス、またはTraffixシステムでのローカル管理者アクセスを持つローカルのユーザーが、この欠陥を使用して昇格された権限を取得する可能性があります。BIG-IPシステムでサポートされる構成では、advanced shellアクセスはシステム管理者に制限されます。BIG-IPアプライアンスモードではユーザーにadvanced shellアクセスが許可されないため、この問題は発生しません。Traffixシステムでは、管理者のみがローカルアクセスを持ちます。

検出

F5 Networks BIG-IP：Linuxカーネルの脆弱性（K95345942）

medium Nessus プラグイン ID 101242

バージョン 3.7