Linux Kernel の権限管理の不備の脆弱性（CVE-2019-13272）

何が起きた

Linux カーネルの ptrace という仕組みで、プロセスの権限の記録の扱いに誤りがあり、一般の利用者が root（最高の管理者）の権限を手に入れられる弱点が見つかりました。CISA によると、実際に悪用が確認されています。NVD の評価では、攻撃者は対象の機器にログインできる一般利用者程度の権限を持っている必要があります。NVD の説明では、Polkit の pkexec という補助プログラムを通じて悪用できる例が挙げられています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、5.1.17 より前の Linux カーネルを使っているコンピューターが影響を受けます。サーバーだけでなく、Linux を使う多くの機器が対象になりえます。

何をすればいい

Linux カーネルが 5.1.17 以降、または修正を取り込んだ版に更新されているか確認してください。使っている Linux の配布元（ディストリビューション）の公式の案内を確認し、カーネルの更新を当ててください。NVD の説明には、環境によっては SELinux の deny_ptrace が回避策になる可能性があると書かれています。

やることチェックリスト

• Linux カーネルを 5.1.17 以降に更新する
• 配布元が出したカーネルの更新を当てる
• 必要に応じて SELinux の deny_ptrace を検討する

用語メモ

カーネル

OS の中心部分で、メモリや機器、プログラムの動きを管理するソフトです。

ptrace

あるプログラムが別のプログラムの動きを調べたり操作したりするための仕組みで、デバッグなどに使われます。

root

Linux で何でもできる最高の管理者の権限です。

SELinux

プログラムができることを細かく制限する、Linux のセキュリティの仕組みです。