Red Hat Libuser の脆弱性(CVE-2015-3246・CVSS 7.4・KEV)

概要

Red Hat Libuser に脆弱性 (CVE-2015-3246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.

出典: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Red Hat libuserにレースコンディションの脆弱性があり、認証されたローカルユーザーが/etc/passwdファイルを破損させ、サービス拒否や特権の昇格を引き起こす可能性があります。この脆弱性はローカル環境で悪用される可能性があり、特に高いリスクを持っています。

❓ 何が問題か

Red Hat libuserにおけるレースコンディションの脆弱性。

📍 影響範囲

libuserパッケージ内の/etc/passwdファイル処理機能。

🔥 重要度

この脆弱性が悪用されると、サービス拒否や特権の昇格が可能になるため、深刻です。

🔧 修正方法

情報なし

🛡️ 暫定回避

情報なし

🔍 検知方法

/etc/passwdファイルが予期せず変更されたか確認する。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Ubuntu UBUNTU-CVE-2015-3246 libuser 修正版: 1:0.56.9.dfsg.1-1.2ubuntu2+esm1