VDB-68094 · NetBSD-SA2014-014 · XFDB 98378

NetBSD 5.1/5.2/6.0/6.1 System Call mount メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.6	$0-$5k	0.00

要約情報

脆弱性が NetBSD 5.1/5.2/6.0/6.1 内に見つかりました。この脆弱性は問題があるとして分類されました。この脆弱性により影響を受けるのは、コンポーネント【System Call Handler】の関数【mount】です。引数の操作が、メモリ破損をもたらします。この問題を修正するために、パッチの適用を推奨します。

脆弱性が NetBSD 5.1/5.2/6.0/6.1 内に見つかりました。この脆弱性は問題があるとして分類されました。この脆弱性により影響を受けるのは、コンポーネント【System Call Handler】の関数【mount】です。引数の操作が、メモリ破損をもたらします。 CWEを用いて問題を定義すると、CWE-119 となります。この脆弱性は公開されました 2014年11月03日によりMaxime Villard としてNetBSD-SA2014-014 として勧告（ウェブサイト）。アドバイザリはftp.NetBSD.orgで提供されています。公開情報には次の様な記述が含まれています。

It is to be noted that despite the long, unusual time the NetBSD Foundation took to release this Security Advisory, the fixes listed above were applied and propagated to the stable branches as soon as the vulnerabilities were discovered.

技術的詳細情報が入手可能です。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。本アドバイザリによると、次の通りです：

The mount syscall takes as fourth and fifth arguments an input buffer and its size. A kernel buffer of the same size is allocated via kmem, and is then handed over to the appropriate file system. This buffer is then freed when no longer needed. The checks on the size of the kernel-allocated buffer were not strict enough, and a local user could easily make the kernel perform a zero- sized or unbounded memory allocation, resulting in a crash. Also, in particular cases, the buffer pointer given to the underlying file systems is allowed to be NULL - some file systems don't need it. The others didn't explicitly check for NULL, and were wrongly making the assumption that it was always a valid, readable buffer, causing the kernel to panic with a page fault. Finally, a bug could corrupt memory when freeing the kernel-allocated buffer. The buffer is freed via kmem_free, whose second argument indicates the size of the allocated buffer. This size was held by a local variable which was modified by the underlying file systems, thus creating a memory inconsistency when freeing which could lead to a crash or unexpected behavior.

0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。】のプラグインを提供しています。

この問題を修正するために、パッチの適用を推奨します。

この脆弱性は他の脆弱性データベースにも文書化されています: X-Force (98378) , SecurityTracker (ID 1031155).