最近の脆弱性 › CVE-2021-22600
Linux Kernel の権限昇格の脆弱性（CVE-2021-22600）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2021-22600 |
|---|---|
| 製品 | Linux Kernel |
| 深刻度（CVSS） | 7.0 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-04-11 |
| 米国政府機関の対応期限 | 2022-05-02 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-415 |
何が起きた
Linux カーネルの AF_PACKET（ネットワークの通信データを直接扱う仕組み）にある packet_set_ring() という処理で、同じメモリを二重に解放してしまう弱点が見つかりました。細工したシステムコールを使うことで、権限を高めたり、サービスを止めたりできる可能性があります。実際の攻撃での悪用が確認されています。NVD の評価では、機器上で一般利用者程度の権限を持つ攻撃者が悪用できるとされています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Linux カーネルを使う機器やサーバーが対象です。CVE の記録では、5.4.168、5.10.88、5.15.11、5.16-rc6 より前のカーネルが影響を受けるとされています。Google の Pixel 向けセキュリティ情報でも、この弱点が限定的な標的型の悪用を受けている可能性があると書かれています。
何をすればいい
カーネルを修正済みの版（5.4.168、5.10.88、5.15.11 以降など）に更新するか、修正のコミット ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 を含めて作り直してください。使っている Linux ディストリビューションの更新情報で、公式の案内を確認してください。Pixel を使っている場合は、セキュリティパッチレベルを 2022-03-05 以降にしてください。
やることチェックリスト
- 動いている Linux カーネルの版を確かめる
- カーネルを 5.10.88 や 5.15.11 以降などに更新する
- 更新後に再起動して新しいカーネルで動かす
用語メモ
- カーネル
- OS の中心部分で、メモリや機器の管理など、最も強い権限で動く部分です。
- システムコール
- アプリが OS のカーネルに処理をお願いするための呼び出しです。
- 二重に解放
- 使い終わったメモリを2回返してしまう誤りで、メモリの中身を壊したり乗っ取りに使われたりします。
元データ（英語・CISA KEV より）
Linux Kernel Privilege Escalation Vulnerability
概要
Linux Kernel contains a flaw in the packet socket (AF_PACKET) implementation which could lead to incorrectly freeing memory. A local user could exploit this for denial-of-service (DoS) or possibly for privilege escalation.
推奨対応
Apply updates per vendor instructions.