NVD脆弱性詳細

CVE-2016-2143

概要	The fork implementation in the Linux kernel before 4.5 on s390 platforms mishandles the case of four page-table levels, which allows local users to cause a denial of service (system crash) or possibly have unspecified other impact via a crafted application, related to arch/s390/include/asm/mmu_context.h and arch/s390/include/asm/pgalloc.h.
公表日	2016年4月28日2:59
登録日	2021年1月26日14:08
最終更新日	2024年11月21日11:47

CVSS3.1 : HIGH
スコア	7.8
ベクター	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	不要
利用者の関与(UI)	要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : MEDIUM
スコア	6.9
ベクター	AV:L/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:linux:linux_kernel::::::::	3.13			3.16.35
cpe:2.3:o:linux:linux_kernel::::::::	4.2			4.4.6
cpe:2.3:o:linux:linux_kernel::::::::	3.17			4.1.21
cpe:2.3:o:linux:linux_kernel::::::::	3.3			3.12.58
cpe:2.3:o:linux:linux_kernel::::::::	2.6.25			3.2.79

構成2	以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:8.0:::::::*
cpe:2.3:o:debian:debian_linux:7.0:::::::*
cpe:2.3:o:debian:debian_linux:6.0:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux:7.0:::::::*

構成4		以上	以下	より上	未満
cpe:2.3:o:oracle:linux:7:0::::::

関連情報、対策とツール

No	URL	タグ
1	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3446c13b268af86391d06611327006b059b8bab1	Patch Vendor Advisory
2	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3446c13b268af86391d06611327006b059b8bab1	Patch Vendor Advisory
3	http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00019.html	Third Party Advisory
4	http://lists.opensuse.org/opensuse-security-announce/2016-04/msg00019.html	Third Party Advisory
5	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00052.html	Third Party Advisory
6	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00052.html	Third Party Advisory
7	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00054.html	Third Party Advisory
8	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00054.html	Third Party Advisory
9	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00059.html	Third Party Advisory
10	http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00059.html	Third Party Advisory
11	http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00005.html	Third Party Advisory
12	http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00005.html	Third Party Advisory
13	http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00038.html	Third Party Advisory
14	http://lists.opensuse.org/opensuse-security-announce/2016-08/msg00038.html	Third Party Advisory
15	http://rhn.redhat.com/errata/RHSA-2016-1539.html	Third Party Advisory
16	http://rhn.redhat.com/errata/RHSA-2016-1539.html	Third Party Advisory
17	http://rhn.redhat.com/errata/RHSA-2016-2766.html	Third Party Advisory
18	http://rhn.redhat.com/errata/RHSA-2016-2766.html	Third Party Advisory
19	http://www.debian.org/security/2016/dsa-3607	Third Party Advisory
20	http://www.debian.org/security/2016/dsa-3607	Third Party Advisory
21	http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html	Third Party Advisory
22	http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html	Third Party Advisory
23	https://github.com/torvalds/linux/commit/3446c13b268af86391d06611327006b059b8bab1	Patch
24	https://github.com/torvalds/linux/commit/3446c13b268af86391d06611327006b059b8bab1	Patch
25	https://security-tracker.debian.org/tracker/CVE-2016-2143	Third Party Advisory
26	https://security-tracker.debian.org/tracker/CVE-2016-2143	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

JVN脆弱性情報

s390 プラットフォーム上で稼動する Linux Kernel のフォークの実装におけるサービス運用妨害 (DoS) の脆弱性

タイトル	s390 プラットフォーム上で稼動する Linux Kernel のフォークの実装におけるサービス運用妨害 (DoS) の脆弱性
概要	s390 プラットフォーム上で稼動する Linux Kernel のフォークの実装は、4 のページテーブルのケースを誤って処理するため、サービス運用妨害 (システムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
想定される影響	ローカルユーザにより、巧妙に細工されたアプリケーションを介して、サービス運用妨害 (システムクラッシュ) 状態にされるなど、不特定の影響を受ける可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年2月15日0:00
登録日	2016年5月17日14:51
最終更新日	2016年9月6日9:59

影響を受けるシステム

Debian

Debian GNU/Linux 7.0

Debian GNU/Linux 8.0

Linux

Linux Kernel 4.5 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-2143	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2143
National Vulnerability Database (NVD)
2	CVE-2016-2143	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2143
Security Bug Tracker
3	CVE-2016-2143	https://security-tracker.debian.org/tracker/CVE-2016-2143

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
GitHub
1	s390/mm: four page table levels vs. fork	https://github.com/torvalds/linux/commit/3446c13b268af86391d06611327006b059b8bab1
Linux Kernel
2	Linux Kernel Archives	http://www.kernel.org
Linux kernel source tree
3	s390/mm: four page table levels vs. fork	http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3446c13b268af86391d06611327006b059b8bab1
Red Hat Security Advisory
4	RHSA-2016:1539	http://rhn.redhat.com/errata/RHSA-2016-1539.html

変更履歴

No	変更内容	変更日
0	[2016年05月17日] 掲載 [2016年09月06日] ベンダ情報：レッドハット (RHSA-2016:1539) を追加	2018年2月17日10:37