Debian セキュリティ勧告
DSA-2193-1 libcgroup -- 複数の脆弱性
- 報告日時:
- 2011-03-16
- 影響を受けるパッケージ:
- libcgroup
- 危険性:
- あり
- 参考セキュリティデータベース:
- Debian バグ追跡システム: バグ 615987.
Mitre の CVE 辞書: CVE-2011-1006, CVE-2011-1022. - 詳細:
-
コントロールグループを制御・監視するライブラリ libcgroup に複数の欠陥 が発見されました。
- CVE-2011-1006
ヒープベースのバッファオーバフローが、与えられたタスクのコントロー ラのリストを配列に格納する処理にあり、ローカルの攻撃者からの特権の 昇格が可能です。
- CVE-2011-1022
libcgroup が Netlink メッセージの送出元を適切に検証していないため、 ローカルの攻撃者が細工した Netlink メッセージを送ることにより特権 の昇格が可能です。
旧安定版 (lenny) には libcgroup パッケージは収録されていません。
安定版 (stable) ディストリビューション (squeeze) では、この問題はバー ジョン 0.36.2-3+squeeze1 で修正されています。
テスト版 (wheezy) および不安定版 (unstable) ディストリビューションで は、この問題は近く修正予定です。
直ぐに libcgroup パッケージをアップグレードすることを勧めます。
- CVE-2011-1006