CVE-2013-1763

• 権限昇格の脆弱性

net/core/sock_diag.c内の__sock_diag_rcv_msg()関数で、nlmsg_typeがSOCK_DIAG_BY_FAMILYの処理において、アドレスファミリーの値がAF_MAX未満かどうかの確認を怠っていた。

このため、大きなアドレスファミリー値を用いることで、sock_diag_handlers[]構造体に対して境界外アクセスを生じさせることができた。

net/core/sock_diag.cの__sock_diag_rcv_msg関数に、範囲確認を追加する。

修正は「sock_diag: Fix out-of-bounds access to sock_diag_handlers[]」と題されている。

     if (nlmsg_len(nlh) < sizeof(*req))
         return -EINVAL;
 
+    if (req->sdiag_family >= AF_MAX)
+        return -EINVAL;
+
     hndl = sock_diag_lock_handler(req->sdiag_family);