Debian セキュリティ勧告

DSA-2193-1 libcgroup -- 複数の脆弱性

報告日時:
2011-03-16
影響を受けるパッケージ:
libcgroup
危険性:
あり
参考セキュリティデータベース:
Debian バグ追跡システム: バグ 615987.
Mitre の CVE 辞書: CVE-2011-1006, CVE-2011-1022.
詳細:

コントロールグループを制御・監視するライブラリ libcgroup に複数の欠陥 が発見されました。

  • CVE-2011-1006

    ヒープベースのバッファオーバフローが、与えられたタスクのコントロー ラのリストを配列に格納する処理にあり、ローカルの攻撃者からの特権の 昇格が可能です。

  • CVE-2011-1022

    libcgroup が Netlink メッセージの送出元を適切に検証していないため、 ローカルの攻撃者が細工した Netlink メッセージを送ることにより特権 の昇格が可能です。

旧安定版 (lenny) には libcgroup パッケージは収録されていません。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバー ジョン 0.36.2-3+squeeze1 で修正されています。

テスト版 (wheezy) および不安定版 (unstable) ディストリビューションで は、この問題は近く修正予定です。

直ぐに libcgroup パッケージをアップグレードすることを勧めます。