Eclipse OpenJ9のJITServerで細工された通信により サービス妨害の恐れ
Summary
Eclipse OpenJ9のJITServerコンポーネントに、通信メッセージの境界チェックが不適切な脆弱性が見つかりました。認証のない遠隔の攻撃者が不正なペイロードを送ると、範囲外のヒープ読み取りが起き、JITServerやクライアントのJVMプロセスがクラッシュします。影響を受けるのは0.8.0以上0.63未満のバージョンで、0.63以降へ更新することで対処できます。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Eclipse OpenJ9のJITServerコンポーネントに、通信メッセージの境界チェックが不適切な脆弱性が見つかりました。認証のない遠隔の攻撃者が不正なペイロードを送ると、範囲外のヒープ読み取りが起き、JITServerやクライアントのJVMプロセスがクラッシュします。影響を受けるのは0.8.0以上0.63未満のバージョンで、0.63以降へ更新することで対処できます。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Eclipse Foundation | Eclipse OpenJ9 |
≥ 0.8.0, < 0.63 |
0.63 |
Original description The description as published by the source.
In Eclipse OpenJ9 versions up to 0.63.0, the JITServer component is vulnerable to denial of service due to improper boundary checks during protocol message and reply handling. An unauthenticated remote attacker or malicious JITServer can transmit malformed network payloads that cause out-of-bounds heap reads, immediately crashing the JITServer daemon or client JVM process via a segmentation fault (SIGSEGV).
Source: GitHub Security Advisories (Global) NVD GitHub Advisory
References
- advisory nvd.nist.gov
- advisory github.com
- patch github.com
- web gitlab.eclipse.org
- web gitlab.eclipse.org
- web gitlab.eclipse.org
- web gitlab.eclipse.org
- web gitlab.eclipse.org
- web github.com