DTrace ioctl(2)ハンドラに複数の脆弱性

SolarisのDTrace ioctl(2)ハンドラに複数の脆弱性が報告されています。この脆弱性により、ローカルの非特権ユーザがシステムのパニックを引き起こすことができるとのことです。対象はSolaris 10およびOpenSolaris svn_01からsnv_113。OpenSolarisについてはsvn_114にアップデートすることで解決できますが、Solaris 10についてはまだ本質的な回避策が無いとのことです。

#257708: Security Vulnerabilities in DTrace (dtrace(1M)) ioctl(2) Handlers May Lead to a Denial of Service (DoS) Condition