Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libcgroup

high Nessus プラグイン ID 60979

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ユーザーが提供した特定のタスクのためのコントローラのリストを、 libcgroup が文字列の配列に変換する方法において、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、特別に細工されたコントローラのリストで権限を昇格する可能性があります。
（CVE-2011-1006）

libcgroup が Netlink メッセージの出所を正しく確認しなかったことが判明しました。ローカルの攻撃者が、この欠陥を利用して、細工された Netlink メッセージを cgrulesengd デーモンに送信することが可能です。これにより、攻撃者の選択をベースとした 1 つ以上の既存のコントロールグループにプロセスを配置し、最初に意図した以上の数のリソース（メモリ、CPU など）を用いて特定のタスクを実行することが可能です。
（CVE-2011-1022）