GLSA-201702-01：PCSC-Lite：複数の脆弱性

high Nessus プラグイン ID 96916

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201702-01（PCSC-Lite：複数の脆弱性）に記載されている脆弱性に影響されています。SCardReleaseContext関数は通常、特定のハンドル（"cardsList"を含む）に関連付けられたリソースを解放し、クライアントはこのハンドルの使用を中止する必要があります。ただし、悪意のあるクライアントはデーモンにSCardReleaseContextを起動させ、"cardsList"を使用する他のコマンドの発行を継続する可能性があり、use-after-freeエラーが発生します。SCardReleaseContextが複数回呼び出されると、さらに"cardsList"の二重解放も発生します。影響：ローカルの攻撃者は、悪意のあるクライアントを使用してpcscdのUnixソケットに接続する可能性があり、デーモンがrootとして実行されるため、サービス拒否状態または特権エスカレーションが発生する可能性があります。回避策：現時点では、既知の回避策はありません。