NVD脆弱性詳細

CVE-2015-3290

概要	arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform improperly relies on espfix64 during nested NMI processing, which allows local users to gain privileges by triggering an NMI within a certain instruction window.
公表日	2015年8月31日19:59
登録日	2021年1月26日14:49
最終更新日	2024年11月21日11:29

CVSS2.0 : HIGH
スコア	7.2
ベクター	AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:linux:linux_kernel::::::::	3.15			3.16.35
cpe:2.3:o:linux:linux_kernel::::::::	3.19			4.1.6
cpe:2.3:o:linux:linux_kernel::::::::	3.17			3.18.22
cpe:2.3:o:linux:linux_kernel::::::::	3.13			3.14.54
cpe:2.3:o:linux:linux_kernel::::::::				3.12.47

関連情報、対策とツール

No	URL	タグ
1	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9b6e6a8334d56354853f9c255d1395c2ba570e0a	Third Party Advisory
2	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9b6e6a8334d56354853f9c255d1395c2ba570e0a	Third Party Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00011.html	Third Party Advisory VDB Entry
4	http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00011.html	Third Party Advisory VDB Entry
5	http://www.debian.org/security/2015/dsa-3313	Third Party Advisory VDB Entry
6	http://www.debian.org/security/2015/dsa-3313	Third Party Advisory VDB Entry
7	http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.6	Vendor Advisory
8	http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.6	Vendor Advisory
9	http://www.openwall.com/lists/oss-security/2015/07/22/7	Mailing List
10	http://www.openwall.com/lists/oss-security/2015/07/22/7	Mailing List
11	http://www.openwall.com/lists/oss-security/2015/08/04/8	Mailing List
12	http://www.openwall.com/lists/oss-security/2015/08/04/8	Mailing List
13	http://www.securityfocus.com/bid/76004	Third Party Advisory VDB Entry
14	http://www.securityfocus.com/bid/76004	Third Party Advisory VDB Entry
15	http://www.ubuntu.com/usn/USN-2687-1	Third Party Advisory VDB Entry
16	http://www.ubuntu.com/usn/USN-2687-1	Third Party Advisory VDB Entry
17	http://www.ubuntu.com/usn/USN-2688-1	Third Party Advisory VDB Entry
18	http://www.ubuntu.com/usn/USN-2688-1	Third Party Advisory VDB Entry
19	http://www.ubuntu.com/usn/USN-2689-1	Third Party Advisory VDB Entry
20	http://www.ubuntu.com/usn/USN-2689-1	Third Party Advisory VDB Entry
21	http://www.ubuntu.com/usn/USN-2690-1	Third Party Advisory VDB Entry
22	http://www.ubuntu.com/usn/USN-2690-1	Third Party Advisory VDB Entry
23	http://www.ubuntu.com/usn/USN-2691-1	Third Party Advisory VDB Entry
24	http://www.ubuntu.com/usn/USN-2691-1	Third Party Advisory VDB Entry
25	https://bugzilla.redhat.com/show_bug.cgi?id=1243465	Issue Tracking
26	https://bugzilla.redhat.com/show_bug.cgi?id=1243465	Issue Tracking
27	https://github.com/torvalds/linux/commit/9b6e6a8334d56354853f9c255d1395c2ba570e0a	Third Party Advisory
28	https://github.com/torvalds/linux/commit/9b6e6a8334d56354853f9c255d1395c2ba570e0a	Third Party Advisory
29	https://www.exploit-db.com/exploits/37722/	Third Party Advisory VDB Entry
30	https://www.exploit-db.com/exploits/37722/	Third Party Advisory VDB Entry

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-264	認可・権限・アクセス制御	https://cwe.mitre.org/data/definitions/264.html

JVN脆弱性情報

x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S における権限を取得される脆弱性

タイトル	x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S における権限を取得される脆弱性
概要	x86_64 プラットフォーム上で稼動する Linux Kernel の arch/x86/entry/entry_64.S は、ネストされた NMI の処理中に espfix64 に不適切に依存するため、権限を取得される脆弱性が存在します。
想定される影響	ローカルユーザにより、特定の命令ウィンドウ (instruction window) 内で NMI を誘発されることで、権限を取得される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年8月16日0:00
登録日	2015年9月1日18:00
最終更新日	2015年9月1日18:00

影響を受けるシステム

Linux

Linux Kernel 4.1.6 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-3290	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3290
National Vulnerability Database (NVD)
2	CVE-2015-3290	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-3290

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-264	https://jvndb.jvn.jp/ja/cwe/CWE-264.html

ベンダー情報

No	名前	URL
ChangeLog
1	ChangeLog-4.1.6	https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.6
GitHub
2	x86/nmi/64: Switch stacks on userspace NMI entry	https://github.com/torvalds/linux/commit/9b6e6a8334d56354853f9c255d1395c2ba570e0a
Linux Kernel
3	Linux Kernel Archives	http://www.kernel.org
Linux kernel source tree
4	x86/nmi/64: Switch stacks on userspace NMI entry	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9b6e6a8334d56354853f9c255d1395c2ba570e0a
Red Hat Bugzilla
5	Bug 1243465	https://bugzilla.redhat.com/show_bug.cgi?id=1243465

変更履歴

No	変更内容	変更日
0	[2015年09月01日] 掲載	2018年2月17日10:37