LinuxのNetUSBカーネルドライバに脆弱性、Linuxベースのルータなどが影響を受ける

2015年5月26日 10:36

insiderman 曰く、　KCodesが提供するNetUSBカーネルドライバに脆弱性が発見された。NetUSBサーバーに対して特定のデータを送信することで、カーネル空間でのバッファオーバーフローを発生させることができるという（JVNVU#90185396、ZDNet Japan）。

　NetUSBではクライアントがサーバーに接続する際にコンピュータ名を送信するが、このコンピュータ名が64文字よりも長い場合にスタックバッファがオーバーフローするという。現時点でD-LinkやNetgear、TP-LINK、ZyXELなどの製品が影響を受ける模様。