Linux Kernel の脆弱性（CVE-2010-3904）

何が起きた

Linux Kernel の RDS（Reliable Datagram Sockets）という通信の仕組みで、利用者側から渡されたメモリの場所（アドレス）を正しく確かめていない弱点が見つかりました。攻撃者は sendmsg と recvmsg というシステムコールを細工して使うことで、より強い権限を得られます。NVD の評価では、攻撃者は対象の機器にログインできる一般利用者の権限を持ち、その機器の上で悪用します。この弱点は実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、2.6.36 より前の Linux Kernel が影響を受けます。Red Hat も、この弱点で権限のない一般利用者が権限を引き上げられると案内しています。CISA は、影響を受ける製品はサポートが終わっている（end-of-life）としています。

何をすればいい

Red Hat は、Red Hat Enterprise Linux 6 向けに修正を含むカーネルの更新パッケージ（RHSA-2010:0842）を出しており、適用後は再起動が必要と案内しています。お使いの Linux ディストリビューションが出している更新済みのカーネルを適用してください。また CISA は、影響を受ける製品はサポートが終わっているため、まだ使っている場合はネットワークから切り離すよう勧めています。

やることチェックリスト

• 2.6.36 より前の Linux Kernel の機器を探す
• 配布元の更新済みカーネルを入れて再起動する
• 古いままの機器はネットワークから切り離す

用語メモ

Linux Kernel

Linux という OS の中心となる部分です。メモリや機器の管理など、土台の仕事をします。

RDS

Reliable Datagram Sockets の略で、コンピューターどうしがデータをやり取りするための通信の仕組みの一つです。

システムコール

プログラムが OS の中心部分に処理をお願いするための呼び出し方です。