Linux Kernel のバッファオーバーフローの脆弱性（CVE-2022-0185）

何が起きた

Linux カーネル（OS の中心の部分）のファイルシステムを扱う部分にある legacy_parse_param という処理で、渡された値の長さの確認に誤りがあり、ヒープと呼ばれるメモリの領域であふれ（バッファオーバーフロー）が起きる弱点が見つかりました。その機械にログインできる攻撃者が、この弱点を使って権限を引き上げ、管理者のような強い権限を得られる可能性があります。特別な権限のない利用者が名前空間を作れる設定の場合は、一般の利用者でも悪用できるとされています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux を使っている機械が対象です。NVD によると、影響を受けるのは 5.1 から 5.4.173 より前、5.5 から 5.10.93 より前、5.11 から 5.15.16 より前、5.16 から 5.16.2 より前のカーネルです。

何をすればいい

使っている Linux のディストリビューション（配布元）が出している、修正済みのカーネルに更新されているか確認してください。NVD の情報では、5.4.173、5.10.93、5.15.16、5.16.2 以降が修正されたカーネルです。すぐに更新できない場合、Red Hat は、コンテナを使っていない Red Hat Enterprise Linux 8 では user.max_user_namespaces を 0 にして名前空間を無効にする回避策を示しています。ただしコンテナの環境ではこの回避策を使わないよう書かれています。必ず公式の案内を確認してください。

やることチェックリスト

• 動いているカーネルのバージョンを調べる
• 配布元の修正済みカーネルに更新する
• 5.15.16 など修正版以降か確かめる

用語メモ

カーネル

OS の中心となる部分で、メモリや機器などを管理するプログラムです。

バッファオーバーフロー

決められた大きさの入れ物にそれ以上のデータを書き込み、まわりのメモリを壊してしまう不具合です。

名前空間

Linux で、プログラムごとに見えるものを分けて隔離する仕組みです。コンテナなどで使われます。