ユーザーランドにコピーされる前に、コントロールメッセージヘッダーとデータの間のバッファが完全に初期化されていない可能性があります。[CVE-2014-3952]

SCTP_SNDRCV、SCTP_EXTRCV、SCTP_RCVINFO という 3 つの SCTP cmsgs に暗黙のパディングがあります。これは、ユーザーランドにコピーされる前に完全に初期化されていない可能性があります。さらに、SCTP_PEER_ADDR_CHANGE、SCTP_REMOTE_ERROR、SCTP_AUTHENTICATION_EVENT という 3 つの SCTP 通知に返却データ構造のパディングがあります。これは、ユーザーランドにコピーされる前に、完全に初期化されていない可能性があります。[CVE-2014-3953] 影響：権限のないローカルプロセスが、カーネルメモリの一部を取得できる可能性があります。

一般的なコントロールメッセージでは、このプロセスは最大 4 バイトのカーネルメモリを取得できる可能性があります。

SCTP では、このプロセスは 3 つのすべてのコントロールメッセージの 2 バイトのカーネルメモリ、ならびに SCTP_SNDRCV の 92 バイトと SCTP_EXTRCV の 76 バイトを取得できる可能性があります。ローカルプロセスが SCTP 通知を受信することを許可されている場合、カーネルメモリの最大 112 バイトがユーザーランドに返される可能性があります。

その情報は、それ自体が利用可能であったり、なんらかの方法で昇格された権限を取得するのに利用される可能性があります。例えば、ターミナルバッファにはユーザーの入力したパスワードが含まれているかもしれません。

検出

FreeBSD：FreeBSD -- コントロールメッセージと SCTP におけるカーネルメモリ漏洩（7240de58-6007-11e6-a6c3-14dae9d210b8）

medium Nessus プラグイン ID 92906

バージョン 2.5