Linux Kernel の脆弱性（CVE-2024-50302）

何が起きた

Linux のカーネルの HID という部分で、データを入れる場所（バッファー）を作るときに中身を空にしていなかったため、細工した HID レポートを使うとカーネルのメモリの中身が漏れるおそれがありました。NVD の評価では、攻撃者は対象の機器上で、一般の利用者程度の権限があれば悪用できます。CISA の KEV に載っており、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

CVE の記録では、主に Linux のカーネル 3.12 以降で、修正が入っていないものを使っている機器が対象です。同じ記録には、3.10.16 以降の 3.10 系と 3.11.5 以降の 3.11 系も影響を受ける版として載っています。CVE の記録では、4.19.324、5.4.286、5.10.230、5.15.172、6.1.117、6.6.61、6.11.8、6.12 以降が修正済みとされています。

何をすればいい

使っている系列ごとに、修正済みのカーネル（4.19.324、5.4.286、5.10.230、5.15.172、6.1.117、6.6.61、6.11.8、6.12 以降）に更新してください。カーネルを更新したあとは、再起動して新しいカーネルで動いているか確かめます。公式の案内を確認し、古いカーネルのまま動いている機器がないか調べてください。

やることチェックリスト

• カーネルを修正済みの版に更新する
• 6.6 系は 6.6.61 以降に更新する
• 更新後に再起動して新しいカーネルで動かす

用語メモ

カーネル

OS の中心部分で、機器全体を管理する最も強い権限で動くプログラムです。

HID

キーボードやマウスなど、人が操作する入力機器をまとめて扱う仕組みです。

バッファー

データを一時的に入れておくためのメモリの場所です。