概要
Linux kernel の ext2 ファイルシステム ドライバー に おいて、スーパーブロック から 読み取った ブロック サイズ の ログ 値 に 対する 妥当性 検証 が 不足 して いる 問題 が 発見 されました。細工 された ext2 ファイルシステム イメージ を マウント する こと で、ブロック サイズ の 計算 時 に シフト オーバーフロー が 発生 し、未定義 動作 や メモリ 破壊 を 引き起こす 可能性 が あります。ローカル 攻撃者 が 悪意 の ある ファイルシステム イメージ を マウント させる こと で、サービス 拒否 や 権限 昇格 に つながる 恐れ が あります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.8 (High) |
| CWE | CWE-190（整数オーバーフローまたはラップアラウンド） |
| 攻撃元区分 | ローカル |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 低 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- Linux kernel（ext2 ファイルシステム ドライバー を 含む バージョン）
修正バージョンと回避策
- 修正: Linux kernel の アップストリーム パッチ で 修正済み。各 ディストリビューション の セキュリティ アップデート を 適用 して ください
- 回避策: 信頼 できない ファイルシステム イメージ の マウント を 禁止 し、ext2 の 自動 マウント を 無効化 する こと を 検討 して ください
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。