Linuxカーネルに存在した脆弱性の一つ。futex_requeue 関数における権限昇格の脆弱性。
MITRE社の脆弱性情報データベースCommon Vulnerabilities and Exposures(CVE)に登録されている脆弱性の一つ。
これは、futex の脆弱性により、ログイン可能な一般ユーザーが権限を取得することが可能なセキュリティホールである。
kernel/futex.c の futex_requeue() 関数は、コールが二つの異なるfutexアドレスを持つことを確認していない。
このため権限を取得される脆弱性が存在した。
kernel/futex.c で、アドレスを確認するようにした。
修正は「futex-prevent-requeue-pi-on-same-futex.patch futex: Forbid uaddr == uaddr2 in futex_requeue(..., requeue_pi=1)
」と題されている。
コメントなどを投稿するフォームは、日本語対応時のみ表示されます
通信用語の基礎知識検索システム WDIC Explorer Version 7.04a (27-May-2022)
Linuxカーネル
セキュリティホール
