| Title | Linux FoundationのAutomotive Grade Linuxにおけるアクセス制御に関する脆弱性 |
|---|---|
| Summary | AGLのapp-framework-binder（afb-daemon）v19.90.0までには、ローカルの任意のプロセスが抽象Unixソケット@urn:AGL:afs:supervision:socketを介して認証なしに特権監視コマンド（Exit、Do、Sclose、Config、Trace、Debug、Token、slist）を実行できる脆弱性があります。src/afb-supervision.cのon_supervision_call関数は、すべての8つのコマンドを認証情報の検証なしにディスパッチします。src/afs-supervision.hの公式CAUTIONコメントでも認められている通り、抽象ソケットにはDAC保護がありません。これにより、権限の低いローカルプロセスがデーモンを停止させることが可能になり（ExitコマンドによるDoS）、任意のAPI呼び出しを実行し（Doコマンド）、任意のユーザーセッションを終了させ（Scloseコマンド）、または全グローバル設定を漏洩させることができます（Configコマンド）。この脆弱性は2017年6月29日のコミットb8c9d5de384efcfa53ebdb3f0053d7b3723777e1で導入されました。 |
| Possible impacts | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 1, 2026, midnight |
| Registration Date | May 20, 2026, 1:20 p.m. |
| Last Update | May 20, 2026, 1:20 p.m. |
| CVSS3.0 : 重要 | |
| Score | 7.8 |
|---|---|
| Vector | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Linux Foundation |
| Automotive Grade Linux 17.1.12 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年05月20日] 掲載 |
May 20, 2026, 1:20 p.m. |
| Summary | AGL app-framework-binder (afb-daemon) through v19.90.0 allows any local process to execute privileged supervision commands (Exit, Do, Sclose, Config, Trace, Debug, Token, slist) without authentication via the abstract Unix socket @urn:AGL:afs:supervision:socket. The on_supervision_call function in src/afb-supervision.c dispatches all 8 commands without any credential verification. The abstract socket has no DAC protection, as acknowledged in the official CAUTION comment in src/afs-supervision.h. This allows a low-privileged local process to kill the daemon (DoS via Exit command), execute arbitrary API calls (via Do command), close arbitrary user sessions (via Sclose command), or leak the entire global configuration (via Config command). The vulnerability was introduced in commit b8c9d5de384efcfa53ebdb3f0053d7b3723777e1 on 2017-06-29. |
|---|---|
| Publication Date | May 2, 2026, 2:16 a.m. |
| Registration Date | May 2, 2026, 4:07 a.m. |
| Last Update | May 8, 2026, 12:15 a.m. |