Linux Kernel の脆弱性（CVE-2014-0196）

何が起きた

Linux カーネル（OS の中心部分）で、端末（tty）への書き込みを受け持つ n_tty_write という処理に、レースコンディション（処理の順番がぶつかる問題）の弱点が見つかりました。長い文字列の読み書きを同時に行うことで、メモリが壊れて機器が止まったり、権限を奪われたりするおそれがあります。実際の悪用も確認されています。攻撃は対象の機器の上で行われ、一般利用者程度の権限が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux カーネル 3.14.3 までを使っている機器が対象です。Red Hat によると、Red Hat Enterprise Linux 5 のカーネルは影響を受けません。CISA は、影響を受ける製品はサポートが終わっているとしています。

何をすればいい

CISA は、影響を受ける製品はサポートが終わっているため、まだ使っている場合はネットワークから外すよう求めています。Linux の配布元が出した修正済みのカーネルに更新されているか確認し、古いカーネルを使い続けないようにしてください。あわせて各配布元の公式の案内を確認してください。

やることチェックリスト

• 配布元の修正済みカーネルに更新する
• カーネル 3.14.3 以前の機器を洗い出す
• サポート終了の機器はネットワークから外す

用語メモ

レースコンディション 用語集で見る

複数の処理が同時に動くとき、順番のずれによって思わぬ動きが起きる問題です。

カーネル 用語集で見る

OS の中心となる部分で、メモリや機器の管理など一番大事な仕事をします。

tty

文字を入力したり表示したりする端末を、Linux で扱うための仕組みです。