Debian DSA-2769-1： kfreebsd-9 - 権限昇格/サービス拒否

medium Nessus プラグイン ID 70353

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

FreeBSD カーネルで、サービス拒否または権限昇格を引き起こす可能性があるいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-5691 Loganaden Velvindron 氏と Gleb Smirnoff 氏は、SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR、SIOCSIFNETMASK の ioctl リクエストが入力検証を行わず、発信者の認証情報も検証しないことを発見しました。
任意のコードを実行できる権限のないユーザーが、システムのネットワークインターフェイスに、上述の ioctl リクエストに関連するリンクレイヤーアクションを実行させたり、特別に細工されたアドレス構造を受け渡すことによりカーネルパニックを発生させ、ネットワークインターフェイスドライバーに無効なポインターを逆参照させたりする可能性があります。

- CVE-2013-5710 Konstantin Belousov 氏は、VOP_LINK(9) VFS 操作の nullfs(5) 実装が、リンクのソースとターゲットが両方とも同じ nullfs インスタンスにあるかどうかをチェックしていないことを発見しました。したがって、下層（ソース）のファイルシステムが同じである限り、1 つの nullfs インスタンスの場所から別のファイルへハードリンクを作成することが可能です。同一ファイルシステムに対する複数の nullfs のビューが異なる場所でマウントされている場合、ユーザーが名目上読み取り専用のファイルシステムにあるファイルへアクセスできる可能性があります。