Linux Kernel の脆弱性（CVE-2023-0386）

何が起きた

Linux カーネル（Linux の中心部分）の OverlayFS という仕組みに、ファイルの持ち主の扱いを誤る弱点が見つかりました。nosuid（特別な権限での実行を禁止する設定）で読み込まれた場所から、特別な権限付きのファイルを別の場所へコピーするときの処理に問題があり、一般の利用者が setuid ファイルを不正に実行して、より強い権限を得られます。NVD の評価では、対象の機器にログインできる一般利用者程度の権限を持つ攻撃者が悪用できるとされており、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux を使っているサーバーやパソコン、機器が対象です。NVD のデータでは、Linux カーネルの 5.11 以降で 5.15.91 より前、5.16 以降で 6.1.9 より前、6.2 の開発版（rc1 から rc5）が影響を受けるとされています。また NVD では、Debian 10.0、Ubuntu 18.04、20.04、22.04 や、NetApp の一部の機器も影響を受ける製品として挙げられています。

何をすればいい

NVD のデータでは、5.15.91 以降、6.1.9 以降のカーネルは影響を受ける範囲に入っていません。Debian は bullseye 向けに 5.10.179-1（DSA-5402-1）で修正し、Ubuntu は 22.04 LTS 向けに 5.15.0-70.77 で修正したと案内しています（Ubuntu は 20.04 LTS と 18.04 LTS の標準のカーネルは影響を受けないとしており、NVD の一覧とは食い違います）。Red Hat は、すぐに更新できない場合の緩和策として、overlay というカーネルのモジュールを読み込ませないようにする方法を案内しています。使っているディストリビューションの公式の案内を確認してください。

やることチェックリスト

• 使っているカーネルのバージョンを確かめる
• ディストリビューションの修正済みカーネルに更新する
• 更新までは overlay モジュールを読み込ませない

用語メモ

Linux カーネル

Linux という OS の中心となる部分で、ハードウェアやファイル、権限などを管理します。

OverlayFS

複数のフォルダーを重ねて、1つのフォルダーのように見せる Linux の仕組みです。コンテナなどでよく使われます。

setuid

実行した人ではなく、ファイルの持ち主（管理者など）の権限でプログラムを動かす仕組みです。

nosuid

その場所にあるファイルを、setuid などの特別な権限で実行させないようにする設定です。