Linux Kernel の権限昇格の脆弱性（CVE-2022-0847）

何が起きた

Linux kernel で、パイプ（プログラム同士がデータを受け渡す仕組み）の内部の値が正しく初期化されず、古い値が残ってしまう弱点が見つかりました。これを使うと、本来は読み取り専用のファイルの内容を、メモリ上のキャッシュの段階で書き換えられ、権限を引き上げられます。「Dirty Pipe」という呼び名で知られ、CISA は実際の攻撃での悪用を確認しています。攻撃者は、対象の機器に一般利用者程度の権限でログインできる状態から悪用でき、被害者の操作は必要ありません。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の情報では、Linux kernel の 5.8 から 5.10.102 より前、5.15 から 5.15.25 より前、5.16 から 5.16.11 より前が影響を受けます。NVD には、Fedora 35 や Red Hat Enterprise Linux 8 などのディストリビューションも対象として載っています。

何をすればいい

使っている Linux の kernel が、5.16.11、5.15.25、5.10.102 以降の修正版になっているか確認してください。ディストリビューションを使っている場合は、その配布元の公式の案内を確認し、提供されているカーネルの更新を当てて再起動してください。

やることチェックリスト

• kernel を 5.16.11 以降に更新する
• 5.15 系は 5.15.25 以降に更新する
• 5.10 系は 5.10.102 以降に更新する

用語メモ

Linux kernel

Linux の中心となる部分で、メモリやファイル、機器の管理などを受け持つプログラムです。

パイプ

あるプログラムの出力を、別のプログラムへそのまま渡すための仕組みです。

初期化

データを使い始める前に、決められた正しい値を入れておく処理のことです。

ディストリビューション 用語集で見る

Linux kernel に、さまざまなソフトを組み合わせて配布している Linux の製品のことです。