CVE-2026-104115 in illumos
要約
〜によって VulDB • 2026年10月09日
illumosの再パースポイントデーモン（reparsed）におけるスタックベースのバッファオーバーフローにより、ローカルユーザーがデーモンをクラッシュさせることができます。nfs-basic再パースプラグインの一部であるusr/src/cmd/fs.d/nfs/rp_basic/libnfs_basic.c内のget_fs_locations()関数は、再パース文字列のホストおよびパスコンポーネントをチェックせずに固定された1024バイトのスタックバッファにコピーします。/var/run/reparsed_doorにあるreparsedドールはすべてのユーザーが読み取り可能であり、ドールサーバーは呼び出し元の資格情報を検証しないため、特権のないローカルユーザーは過長のホストまたはパスコンポーネントを含むnfs-basicリクエストを送信してバッファをオーバーフローさせることができます。スタック保護（デフォルト設定）を使用してビルドされたシステムでは、これによりreparsedがアボートします。繰り返し要求を行うと、svc:/system/filesystem/reparseサービスはメンテナンスモードに入ります。このサービスはデフォルトで無効になっています。本脆弱性は2009年（illumos-gateコミット 2f172c55）から存在し、illumos-gateコミット 6a2df4aa以前の任意の illumosディストリビューションに影響します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.