F5 Networks BIG-IP：Linuxカーネルの脆弱性（K08440897）
medium Nessus プラグイン ID 93255
言語:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。説明
Red Hat Enterprise Linux（RHEL）7.1のDebian wheezyの3.2.73-2+deb7u3より前のLinuxパッケージおよび3.10.0-229.26.2より前のカーネルパッケージにおける特定のLinuxカーネルバックポートのfs/pipe.cの（1）pipe_readと（2）pipe_writeの実装が、エラーを起こした__copy_to_user_inatomicと__copy_from_user_inatomicの呼び出しのサイドエフェクトを適切に考慮していません。これにより、ローカルのユーザーが、細工されたアプリケーションを通じて、サービス拒否（システムクラッシュ）を引き起こし、権限を昇格することが可能です。これは「I/Oベクトル配列オーバーラン」としても知られています。注：この脆弱性が存在するのは、CVE-2015-1805の修正が正しくないためです。（CVE-2016-0774）影響：ローカルの権限のないユーザーがカーネルメモリをユーザースペースに漏えいさせたり、サービス拒否（DoS）を引き起こしたりする可能性があります。ソリューション
F5 Solution K08440897に記載されている非脆弱性バージョンのいずれかにアップグレードしてください。関連情報
プラグインの詳細
深刻度: Medium
ID: 93255
ファイル名: f5_bigip_SOL08440897.nasl
バージョン: 2.15
タイプ: local
公開日: 2016/9/2
更新日: 2021/3/10
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
CVSS v2
リスクファクター: High
Base Score: 7.2
Temporal Score: 5.6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
現状ベクトル: CVSS2#E:POC/RL:OF/RC:C
CVSS v3
リスクファクター: Medium
Base Score: 6.8
Temporal Score: 6.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/h:f5:big-ip
必要な KB アイテム: Host/local_checks_enabled, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/7/13
脆弱性公開日: 2015/8/8
参照情報
CVE: CVE-2015-1805, CVE-2016-0774
BID: 74951