JVNVU#470151: Linux に権限昇格の脆弱性

Linux には、proc ファイルシステムのアクセス制限に不備があり、権限昇格の脆弱性が存在します。

Linux カーネル 3.0.18 および 3.2.2 では本脆弱性が修正されているとのことです。

Linux には、proc ファイルシステムのアクセス制限に不備があり、権限昇格の脆弱性が存在します。
詳細は Jason A. Donenfeld's ZX2C4 blog post を参照してください。

なお、本脆弱性を使用した攻撃コードが公開されており、攻撃も観測されています。

ログイン可能なユーザによって、root 権限で任意のコードを実行される可能性があります。

パッチを適用する
各 Linux ディストリビューションが提供する情報をもとに、対応するパッチを適用してください。

ベンダ	リンク
The Linux Kernel Archives	proc: clean up and fix /proc/<pid>/mem handling
Red Hat	CVE-2012-0056
Ubuntu	USN-1342-1: Linux kernel (Oneiric backport) vulnerability

US-CERT Vulnerability Note VU#470151
Linux Kernel local privilege escalation via SUID /proc/pid/mem write

2012.01.30における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	シェルからのシステムログインやリモートデスクトップなどから攻撃が可能	低 - 中
認証レベル	システムに正規登録されている一般ユーザのアカウントが必要	低 - 中
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

JVNVU#470151 Linux に権限昇格の脆弱性