Linux Kernel の脆弱性（CVE-2018-14634）

何が起きた

Linux の中心部分である Linux Kernel の create_elf_tables() という処理に、数が大きくなりすぎて正しく計算できなくなる弱点（整数オーバーフロー）が見つかりました。SUID などの特別な権限で動くプログラムを使える一般の利用者が、これを使って管理者の権限を得られるおそれがあります。悪用には、対象の機器上で一般の利用者程度の権限が必要とされています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux を使っているサーバーや機器が対象です。データでは、カーネルのバージョン 2.6.x、3.10.x、4.14.x が影響を受けると考えられています。Red Hat の説明では、32 ビットのシステムは影響を受けず、メモリが 32GB より少ないシステムでは影響を受ける可能性はとても低いとされています。

何をすればいい

使っている Linux の配布元（Red Hat や Ubuntu など）が出しているカーネルの更新を入れ、更新後のカーネルで動いているか確認してください。Red Hat は、Red Hat Enterprise Linux 6 と 7 向けの更新されたカーネルを公開しています。あわせて公式の案内を確認してください。

やることチェックリスト

• 配布元が出したカーネルの更新を適用する
• 更新後に再起動して新しいカーネルで起動する
• 動いているカーネルの版を確認する

用語メモ

カーネル 用語集で見る

OS の中心となる部分で、メモリや機器などを管理するプログラムです。

整数オーバーフロー 用語集で見る

計算の結果が、入れ物として用意した数の範囲を超えてしまい、正しくない値になってしまうことです。

SUID

プログラムを、実行した人ではなく持ち主（多くは管理者）の権限で動かすための設定です。