最近の脆弱性 › CVE-2014-0196

Linux Kernel の脆弱性（CVE-2014-0196）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2014-0196
製品	Linux Kernel
深刻度（CVSS）	5.5 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`
KEVへの追加日	2023-05-12
米国政府機関の対応期限	2023-06-02
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-362

何が起きた

Linux カーネル（OS の中心部分）で、端末（tty）への書き込みを受け持つ n_tty_write という処理に、レースコンディション（処理の順番がぶつかる問題）の弱点が見つかりました。長い文字列の読み書きを同時に行うことで、メモリが壊れて機器が止まったり、権限を奪われたりするおそれがあります。実際の悪用も確認されています。攻撃は対象の機器の上で行われ、一般利用者程度の権限が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux カーネル 3.14.3 までを使っている機器が対象です。Red Hat によると、Red Hat Enterprise Linux 5 のカーネルは影響を受けません。CISA は、影響を受ける製品はサポートが終わっているとしています。

何をすればいい

CISA は、影響を受ける製品はサポートが終わっているため、まだ使っている場合はネットワークから外すよう求めています。Linux の配布元が出した修正済みのカーネルに更新されているか確認し、古いカーネルを使い続けないようにしてください。あわせて各配布元の公式の案内を確認してください。

やることチェックリスト

配布元の修正済みカーネルに更新する
カーネル 3.14.3 以前の機器を洗い出す
サポート終了の機器はネットワークから外す

用語メモ

レースコンディション: 複数の処理が同時に動くとき、順番のずれによって思わぬ動きが起きる問題です。
カーネル: OS の中心となる部分で、メモリや機器の管理など一番大事な仕事をします。
tty: 文字を入力したり表示したりする端末を、Linux で扱うための仕組みです。

元データ（英語・CISA KEV より）

Linux Kernel Race Condition Vulnerability

概要

Linux Kernel contains a race condition vulnerability within the n_tty_write function that allows local users to cause a denial-of-service (DoS) or gain privileges via read and write operations with long strings.

推奨対応

The impacted product is end-of-life and should be disconnected if still in use.