高 8.1

libndpの脆弱性でバッファオーバーフローが起き、ローカルから悪用されるおそれ

CVE-2024-5564 SecPulse初出 2024年6月1日

概要

2024年5月31日に公表された、libndpのバッファオーバーフローの脆弱性です。細工したIPv6ルーター通知パケットにより、NetworkManagerでバッファオーバーフローが起きるおそれがあり、CVSSv3の基本値は8.1です。1.0以上1.7-7未満の版が影響を受け、修正版は1.7-7です。修正版への更新を検討してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
GitHub	GitHublibndp	1.0 以上 1.7-7 未満→ 1.7-7	1.7-7
Red Hat	Red HatRed Hat Enterprise Linux 10	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 7 Extended Lifecycle Support	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8.2 Advanced Update Support	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8.4 Telecommunications Update Service	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8.4 Update Services for SAP Solutions	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8.6 Telecommunications Update Service	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8.6 Update Services for SAP Solutions	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8.8 Extended Update Support	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9.0 Update Services for SAP Solutions	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9.2 Extended Update Support	—	記載なし

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2024-5564 libndp 修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A vulnerability was found in libndp. This flaw allows a local malicious user to cause a buffer overflow in NetworkManager, triggered by sending a malformed IPv6 router advertisement packet. This issue occurred as libndp was not correctly validating the route length information.

出典: CVE.org (CVE Program・cvelistV5) NVD