NVD Vulnerability Detail
Search Exploit, PoC
CVE-2011-0712
Summary

Multiple buffer overflows in the caiaq Native Instruments USB audio functionality in the Linux kernel before 2.6.38-rc4-next-20110215 might allow attackers to cause a denial of service or possibly have unspecified other impact via a long USB device name, related to (1) the snd_usb_caiaq_audio_init function in sound/usb/caiaq/audio.c and (2) the snd_usb_caiaq_midi_init function in sound/usb/caiaq/midi.c.

Publication Date Feb. 19, 2011, 5 a.m.
Registration Date Jan. 28, 2021, 4:37 p.m.
Last Update Nov. 21, 2024, 10:24 a.m.
CVSS2.0 : HIGH
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:linux:linux_kernel:2.6.38:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.38:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.38:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 2.6.38
cpe:2.3:o:linux:linux_kernel:2.6.38:-:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:-:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Linux kernel の caiaq Native Instruments USB オーディオ機能におけるバッファオーバーフローの脆弱性
Title Linux kernel の caiaq Native Instruments USB オーディオ機能におけるバッファオーバーフローの脆弱性
Summary

Linux kernel の caiaq Native Instruments USB オーディオ機能には、以下に関する処理において不備があるため、バッファオーバーフローの脆弱性が存在します。 (1) sound/usb/caiaq/audio.c 内の snd_usb_caiaq_audio_init 関数 (2) sound/usb/caiaq/midi.c 内の snd_usb_caiaq_midi_init 関数

Possible impacts 攻撃者により、過度に長い USB デバイス名を介して、サービス運用妨害 (DoS) 状態にされる、またはその他の詳細不明な影響を受ける可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Feb. 18, 2011, midnight
Registration Date May 26, 2011, 10:21 a.m.
Last Update May 26, 2011, 10:21 a.m.
Affected System
レッドハット
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Server EUS 6.0.z
Red Hat Enterprise Linux Workstation 6
Linux
Linux Kernel 2.6.38 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2011年05月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.