Debian セキュリティ勧告

DSA-2325-1 kfreebsd-8 -- 特権の昇格/サービス拒否攻撃

報告日時:

2011-10-23

影響を受けるパッケージ:

kfreebsd-8

危険性:

あり

参考セキュリティデータベース:

Mitre の CVE 辞書: CVE-2011-4062.

詳細:

FreeBSD カーネルの Linux エミュレーションサポートにバッファオーバフローがあり、ローカルユーザがサービス拒否攻撃が可能で、さらに任意のコードの実行の可能性もあります。この欠陥は、他の詳細非公開のシステムコールで使われている UNIX ドメインソケットに対して、長いパスの bind システムコールを送ることで攻撃可能です。

安定版 (stable) ディストリビューション (squeeze) では、この問題はバージョン 8.1+dfsg-8+squeeze2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョン 8.2-9 で修正されています。

直ぐに kfreebsd-8 パッケージをアップグレードすることを勧めます。