Eclipse OpenJ9 の JITServer で認証なしの遠隔攻撃によりサービス停止のおそれ
概要
Eclipse OpenJ9 の JITServer で、DataDescriptor メッセージの処理に不備があり、認証なしの攻撃者が細工した通信を送ると、範囲外のヒープ読み取りでプロセスが異常終了するおそれがあります。影響を受けるのは 0.63 より前の版です。0.63 以降の版へ更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Eclipse OpenJ9 の JITServer で、DataDescriptor メッセージの処理に不備があり、認証なしの攻撃者が細工した通信を送ると、範囲外のヒープ読み取りでプロセスが異常終了するおそれがあります。影響を受けるのは 0.63 より前の版です。0.63 以降の版へ更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Eclipse Foundation | Eclipse OpenJ9 |
0.8.0 以上 0.63 未満 |
0.63 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
In Eclipse OpenJ9 versions prior to 0.63.0, the JITServer component fails to perform cross-field validation on attacker-controlled _size, _paddingSize, and _dataOffset fields during DataDescriptor message deserialization. An unauthenticated remote attacker can send a crafted network payload that triggers an unsigned integer underflow in DataDescriptor::getPayloadSize() and DataDescriptor::getNextDescriptor(). This results in an out-of-bounds heap read and an immediate process crash (SIGSEGV), causing a denial of service.
出典: NIST National Vulnerability Database NVD GitHub Advisory
参照URL
- advisory nvd.nist.gov
- advisory github.com
- patch github.com
- web gitlab.eclipse.org
- web gitlab.eclipse.org
- web github.com