CVE-2019-15794: overlayfs/shiftfs のエラーパスにおける、aufs と併用した際の参照カウントエラー | Kitploit

CVE-2019-15794

高公開済み

overlayfs/shiftfs のエラーパスにおける、aufs と併用した際の参照カウントエラー

公開済み: 2020/04/23
更新済み: 2024/09/16
CNA の割り当て: canonical
観察された証拠: 2019/11/20

プライマリ CVSS

7.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

EPSS 確率推定

1.2%

低 · 今後 30 日間

パーセンタイル: 65.2%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Linux カーネルの Overlayfs と shiftfs (Ubuntu 5.0 および 5.3 カーネル系列に含まれる非アップストリームの Linux カーネルパッチ) は、どちらもその mmap ハンドラ内で vma->vm_file を置き換える。エラー時には元の値が復元されず、vm_file が指すファイルに対して参照が解放 (put) される。アップストリームカーネルでは、call_mmap() がエラーを返した後に vm_file を参照解除する呼び出し元が存在しないため、これは問題にならない。しかし、aufs パッチは mmap_region() を変更し、ローカル変数を使用した fput() を vma_fput() に置き換える。これにより vm_file に対して fput() が実行され、参照カウントのアンダーフローが発生する。

ソース

Ubuntu 19.10 - ubuntu-aufs-modified mmap_region() Breaks Refcounting in overlayfs/shiftfs Error Pathエクスプロイト
Google Security Research · linux · 2019/11/20

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。