| Summary | The osf_partition function in fs/partitions/osf.c in the Linux kernel before 2.6.38 does not properly handle an invalid number of partitions, which might allow local users to obtain potentially sensitive information from kernel heap memory via vectors related to partition-table parsing. |
|---|---|
| Publication Date | April 10, 2011, 11:51 a.m. |
| Registration Date | Jan. 28, 2021, 4:38 p.m. |
| Last Update | Nov. 21, 2024, 10:25 a.m. |
| CVSS2.0 : LOW | |
| Score | 2.1 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:P/I:N/A:N |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | いいえ |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 2.6.38 | ||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:o:suse:linux_enterprise_server:10:sp4:*:*:ltss:*:*:* | |||||
| Configuration3 | or higher | or less | more than | less than | |
| cpe:2.3:o:redhat:enterprise_linux_server:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_desktop:5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_server_aus:5.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux_eus:5.6:*:*:*:*:*:*:* | |||||
| Title | Linux kernel の fs/partitions/osf.c における重要な情報を取得される脆弱性 |
|---|---|
| Summary | Linux kernel の fs/partitions/osf.c は、パーティションテーブルの構文解析に関する処理に不備があり、不正なパーティション数を適切に処理しないため、kernel ヒープメモリから重要な情報を取得される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、kernel ヒープメモリから重要な情報を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | April 10, 2011, midnight |
| Registration Date | June 1, 2011, 11:11 a.m. |
| Last Update | June 30, 2016, 2:30 p.m. |
| レッドハット |
| Red Hat Enterprise Linux 5 (server) |
| Red Hat Enterprise Linux Desktop 5.0 (client) |
| Red Hat Enterprise Linux Desktop 6 |
| Red Hat Enterprise Linux EUS 5.6.z (server) |
| Red Hat Enterprise Linux HPC Node 6 |
| Red Hat Enterprise Linux Long Life (v. 5.6 server) |
| Red Hat Enterprise Linux Server 6 |
| Red Hat Enterprise Linux Server EUS 6.0.z |
| Red Hat Enterprise Linux Workstation 6 |
| サイバートラスト株式会社 |
| Asianux Server 3 (x86) |
| Asianux Server 3 (x86-64) |
| VMware |
| VMware ESX 3.5 |
| VMware ESX 4.0 |
| VMware ESX 4.1 |
| Linux |
| Linux Kernel 2.6.38 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2011年06月01日] 掲載 [2011年06月06日] 影響を受けるシステム：レッドハット (RHSA-2011:0833) の情報を追加 ベンダ情報：レッドハット (RHSA-2011:0833) を追加 [2011年06月28日] 影響を受けるシステム：レッドハット (RHSA-2011:0883) の情報を追加 ベンダ情報：レッドハット (RHSA-2011:0883) を追加 [2011年08月10日] 影響を受けるシステム：ミラクル・リナックス (kernel-2.6.18-194.13.AXS3) の情報を追加 ベンダ情報：ミラクル・リナックス (kernel-2.6.18-194.13.AXS3) を追加 [2012年12月19日] 影響を受けるシステム：VMware (VMSA-2012-0001) の情報を追加 ベンダ情報：VMware (VMSA-2012-0001) を追加 [2016年06月30日] ベンダ情報：アバイア (ASA-2011-208) を追加 ベンダ情報：レッドハット (Bug 688021) を追加 ベンダ情報：kernel.org (Fix corrupted OSF partition table parsing) を追加 |
Feb. 17, 2018, 10:37 a.m. |