BSD-annexの日記: FreeBSD セキュリティアドバイザリ: shmat(2) 参照数カウントのバグ
日記 by
BSD-annex
●情報源
Security Advisories
FreeBSD Security Information
Security Advisories
FreeBSD Security Information
shmat(2) のプログラムエラーにより、共有メモリセグメントの 参照数が誤って増加することがある。
このため、共有メモリセグメントが解放されずにカーネル内に 有効なまま残る可能性がある。 そして、ローカルユーザは重要な情報に読み書きする権限を得たり、 アクセス制御システムを迂回したり、特権モードに入ったり する可能性がある。
FreeBSD セキュリティアドバイザリ: shmat(2) 参照数カウントのバグ More ログイン