最近の脆弱性 › CVE-2015-5287
Red Hat Automatic Bug Reporting Tool の権限昇格の脆弱性（CVE-2015-5287）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2015-5287 |
|---|---|
| 製品 | Red Hat Automatic Bug Reporting Tool |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-08-26 |
| 米国政府機関の対応期限 | 2026-09-09 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
Linux の不具合の情報を集める道具 Automatic Bug Reporting Tool（ABRT）に、権限を高められる弱点が見つかり、実際に悪用が確認されています。ABRT の abrt-hook-ccpp という部品が、名前を予想できるファイルにコアダンプ（異常終了したときの記録）を書き込むため、シンボリックリンク（ファイルの別名）を使った攻撃で、強い権限を得られるおそれがあります。この弱点は、その機器の上で、ABRT の問題の記録を置くフォルダに書き込める攻撃者が悪用できる条件です。CISA は、対象の製品がすでにサポートの終わった版である可能性があるとしています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
ABRT の 2.7.1 より前のバージョンが入った Linux の機器が影響を受けます。配布元が番号を変えずに直した版もあり、Red Hat Enterprise Linux 7 では abrt-2.1.11-35.el7 で修正済みです。Red Hat Enterprise Linux 6 は影響を受けません。
何をすればいい
使っている Linux の配布元（ディストリビューション）の案内に従って、ABRT を修正済みの版に更新してください（Red Hat Enterprise Linux 7 では RHSA-2015:2505 の abrt-2.1.11-35.el7 以降、上流の ABRT では 2.7.1 以降）。サポートの終わった版を使っている場合は、利用をやめるか、サポート中の版へ移ることが勧められています。
やることチェックリスト
- ABRTが入っているか確かめる
- 配布元の案内に従ってABRTを更新する
- サポートの終わったLinuxを使い続けていないか確かめる
用語メモ
- シンボリックリンク
- 別の場所にあるファイルを指す、ショートカットのような特別なファイルのことです。
元データ（英語・CISA KEV より）
Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability
概要
Red Hat Automatic Bug Reporting Tool (ABRT) contains a privilege escalation vulnerability that could allow local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.