ACL エントリを注意深く細工することで、攻撃者が、OpenAFS ファイルサーバー内の固定の長さのバッファをオーバーフローさせ、ファイルサーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。悪用するには、攻撃者がすでに、問題のファイルサーバーで ACL を作成する権限を持っている必要があります。このような ACL がファイルサーバーに存在する場合、ACL を操作する「fs」のようなクライアントユーティリティが、ACL の読み取りまたは変更を試行する際にクラッシュする可能性があります（CVE-2013-1794）。

ptserver は、ldToName RPC から境界外のサイズのリストを受け入れます。
このリストの長さは、その他多数の内部データ構造のサイズ数を決めるために使用されます。この長さが、十分な大きさである場合、malloc に渡すためのサイズを計算する際に整数オーバーフローをヒットし、ヒープメモリの上書きが可能になる可能性があります。これにより、認証されていない攻撃者が OpenAFS ptserver をクラッシュする可能性があります。(CVE-2013-1795)

Scientific Linux 5 は、最低でも kernel-2.6.18-308.20.1.el5 に更新し、互換性のあるカーネルモジュールを受信する必要があります。

Scientific Linux 6 のユーザーは、最低でも kernel-2.6.32-279.el6 に更新し、システムの安定性に関する問題を回避することも必要です。すべての 32 ビット SL6 システムは、kernel-2.6.32-279.el6 以前のカーネルから切り替える際に、afs キャッシュによる潜在的な問題について把握しているはずです。
OpenAFS キャッシュをパージすることでも、この問題を解決できるようです。

更新をインストールした後、変更を有効化するために OpenAFS を再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x SL6.x i386/x86_64 の openafs

medium Nessus プラグイン ID 65021

変更ログが見つかりません