Red Hat Libuser の脆弱性（CVE-2015-3246）

何が起きた

Linux の利用者の情報を管理する部品 libuser に、処理のタイミングの問題（競合状態）の弱点が見つかり、実際に悪用が確認されています。libuser は、利用者の一覧のファイル /etc/passwd を直接書き換えるため、書き換えの途中で誤りを起こさせると、ファイルが壊れた状態になるおそれがあります。その結果、機器を正しく使えなくなったり（サービス妨害）、権限を高められたりするおそれがあります。この弱点を悪用できるのは、その機器の /etc/passwd に載ったアカウントを持ち、そのパスワードを知っている利用者です。CVE-2015-3245 と組み合わせると、権限を高められるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

libuser の 0.56.13-8 より前、または 0.60 系の 0.60-7 より前が入った Linux の機器が影響を受けます。usermode パッケージの userhelper という道具から使われます。

何をすればいい

使っている Linux の配布元（ディストリビューション）の案内に従って、libuser を修正された版に更新してください（Red Hat Enterprise Linux 6 は libuser-0.56.13-8.el6_7、7 は libuser-0.60-7.el7_1）。すぐに更新できない場合、Red Hat は /etc/pam.d/chfn と /etc/pam.d/chsh の設定で、root 以外がこの機能を使えないようにする方法を案内しています。Red Hat Enterprise Linux 5 には修正が出ません。

やることチェックリスト

• libuserの版を確かめる
• 配布元の案内に従ってlibuserを更新する
• 更新できないときはchfnとchshをroot以外に使わせない

用語メモ

競合状態

複数の処理が同時に動くとき、順番やタイミングのずれで、予定していない結果になってしまう不具合のことです。

/etc/passwd

Linux で、機器の利用者の一覧を書いておく大事なファイルです。