【CVE-2024-47748】Linux Kernelに解放済みメモリ使用の脆弱性、複数バージョンで深刻な影響の可能性が浮上

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約
Linux Kernelの解放済みメモリ使用の脆弱性
影響を受けるLinux Kernelバージョンまとめ
解放済みメモリの使用について
Linux Kernelの脆弱性に関する考察
参考サイト

記事の要約

Linux Kernelに解放済みメモリ使用の脆弱性が発見
影響を受けるバージョンは5.9から6.11.2未満
情報取得や改ざん、DoS状態のリスクあり

Linux Kernelの解放済みメモリ使用の脆弱性

Linux KernelのLinux 5.9から6.11.2未満のバージョンにおいて、解放済みメモリの使用に関する脆弱性が2024年9月10日に公開された。CVSSスコアは7.8（重要）であり、攻撃元区分はローカル、攻撃条件の複雑さは低く、攻撃には低い特権レベルが必要とされている。【CVE-2024-47748】^[1]

この脆弱性は解放済みメモリの使用に関するものであり、CWEによる脆弱性タイプではCWE-416に分類されている。攻撃者によって情報の取得や改ざん、サービス運用妨害状態にされる可能性があり、利用者の関与は不要とされているため、システムへの影響が懸念される状況となっている。

対策としてベンダーより正式な修正パッチが公開されており、vhost_vdpaのirqバイパスプロデューサートークンの割り当てを修正するためのコミットが複数のバージョンに対して提供されている。影響を受けるシステム管理者は、早急にKernel.orgのgitリポジトリから提供される修正パッチの適用が推奨される。

影響を受けるLinux Kernelバージョンまとめ

バージョン系列	影響範囲
5.x系	5.9以上5.10.227未満、5.11以上5.15.168未満
6.x系（前期）	5.16以上6.1.113未満、6.2以上6.6.54未満
6.x系（後期）	6.7以上6.10.13未満、6.11以上6.11.2未満
CVSSスコア	7.8（重要）
影響	情報取得、改ざん、DoS状態のリスク

解放済みメモリの使用について

解放済みメモリの使用とは、既に解放されたメモリ領域に対してプログラムがアクセスを試みる状況を指す。以下のような特徴が挙げられる。

プログラムが既に解放されたメモリを参照する深刻な問題
システムの不安定化やクラッシュの原因となる可能性
攻撃者による悪用で情報漏洩やシステム制御の懸念

Linux Kernelにおける解放済みメモリの使用の脆弱性は、vhost_vdpaコンポーネントのirqバイパスプロデューサートークンの不適切な割り当てに起因している。この問題はCVE-2024-47748として識別され、攻撃者による情報取得や改ざん、システムの可用性に影響を与える可能性があるため、早急な対応が必要とされている。

Linux Kernelの脆弱性に関する考察

Linux Kernelの解放済みメモリ使用の脆弱性が広範なバージョンに影響を与えている点は、オープンソースソフトウェアのセキュリティ管理における重要な課題を浮き彫りにしている。特にvhost_vdpaコンポーネントの問題は、仮想化環境におけるセキュリティの重要性を再認識させる契機となっており、コードレビューやセキュリティテストの強化が求められている。

今後の課題として、複数のバージョンに跨る脆弱性への迅速な対応体制の構築が挙げられる。セキュリティパッチの開発から配布までのプロセスを効率化し、影響を受けるシステムへの適用を円滑に進める仕組みの確立が重要であり、コミュニティベースの開発モデルにおけるセキュリティ対応の標準化が望まれる。

Linux Kernelの進化に伴い、新しい機能やコンポーネントの追加による複雑性の増加は避けられない。セキュリティの観点から、モジュール化されたアーキテクチャの採用やコンポーネント間の依存関係の最小化など、設計面での対策も検討する必要があるだろう。