重要な脆弱性情報 ID: Bug 841940 (CVE-2012-3409, CVE-2012-3409) タイトル: ecryptfs-utils: suidヘルパーがnosuid、nodevフラグを持つファイルシステムのマウントを制限しないため、権限昇格の可能性が生じる ステータス: CLOSED ERRATA 製品: Security Response コンポーネント: 脆弱性 オペレーティングシステム: Linux 優先度: medium 重大度: medium 報告者: Vincent Danen 報告時刻: 2012-07-20 15:25 UTC クローズ時刻: 2012-07-24 04:54:33 UTC 脆弱性情報 説明: suid-rootに設定されているプライベートなecryptfsマウントヘルパー（/sbin/mount.ecryptfs_private）により、権限のないローカルユーザーがローカルシステム上にユーザー制御下のecryptfs共有をマウントできる可能性があります。ecryptfsヘルパーは「nosuid」と「nodev」フラグを付与してファイルシステムをマウントしないため、setuid-rootバイナリやデバイスファイルを含むファイルシステムをマウントすることで、ユーザーの権限昇格を引き起こす可能性があります。ユーザーがシステムに物理的にアクセスできる場合、これはUSBデバイスを通じて実行できます。 影響バージョン: バージョン86以降のみ影響を受ける可能性があります。 修正措置: バージョン99で、MS_NOSUIDおよびMS_NODEVマウントフラグを強制する処理が追加されました。 修正情報 Red Hat Enterprise Linux 5 および 6: 影響を受けない。 Fedora 17: ecryptfs-utils-99-1.fc17 が安定リポジトリへ公開済み。 Fedora 16: ecryptfs-utils-99-1.fc16 が安定リポジトリへ公開済み。