CVE-2013-0914

ASLR保護メカニズムを回避される脆弱性

kernel/signal.c内のflush_signal_handlers()関数での初期化に不足があった。

具体的には、シグナルハンドラーがforkされた場合、sa_restorerの場所がクリアされず、子プロセスに対し親プロセスのアドレス空間の場所が漏洩する。

すなわち、sigaction()を呼び出した時に返されるsa_restorer値を調べることにより、親プロセスのASLRを回避できる可能性がある。

実質的に1行の追加で修正される。

修正は「signal: always clear sa_restorer on execve」と題されている。

         if (force_default || ka->sa.sa_handler != SIG_IGN)
             ka->sa.sa_handler = SIG_DFL;
         ka->sa.sa_flags = 0;
+#ifdef __ARCH_HAS_SA_RESTORER
+        ka->sa.sa_restorer = NULL;
+#endif
         sigemptyset(&ka->sa.sa_mask);
         ka++;
     }

flush_signal_handlers()関数でタスクの全ハンドラーがフラッシュされる。

この処理内で、sa_restorerが初期化されなかったため、結果として情報が子プロセスに渡されてしまっていた。

修正により、NULLを代入することで初期化し、もってこの問題は修正された。

なお、Linuxのmanpageによれば、sa_restorer要素は廃止予定であり使用すべきではない、とある。