【CVE-2024-49869】Linux Kernel 6.11にバッファオーバーフローの脆弱性が発見、情報漏洩やDoSのリスクに警戒

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約
Linux Kernel 6.11のバッファオーバーフロー脆弱性
Linux Kernel 6.11の脆弱性詳細
バッファオーバーフローについて
Linux Kernelの脆弱性に関する考察
参考サイト

記事の要約

Linux Kernelにバッファオーバーフローの脆弱性が発見
影響範囲はLinux Kernel 6.11-6.11.3未満のバージョン
情報取得や改ざん、DoS状態などのリスクが存在

Linux Kernel 6.11のバッファオーバーフロー脆弱性

Linux KernelのバージョンLinux Kernel 6.11から6.11.3未満において、古典的バッファオーバーフローの脆弱性が2024年10月1日に公開された。NVDの評価によるとCVSS v3の基本値は7.8と重要度が高く、攻撃元区分はローカルで攻撃条件の複雑さは低いとされている。^[1]

脆弱性の影響として情報の取得や改ざん、サービス運用妨害状態にされる可能性が指摘されており、攻撃に必要な特権レベルは低く設定されている。利用者の関与は不要とされており、影響の想定範囲に変更はないものの、機密性、完全性、可用性への影響は全て高いとされているのだ。

対策としてベンダーから正式な修正プログラムが公開されており、Kernel.orgのgitリポジトリにおいて「btrfs: send: fix buffer overflow detection when copying path to cache entry」という修正がコミットされている。この脆弱性は【CVE-2024-49869】として識別されており、CWEによる脆弱性タイプは古典的バッファオーバーフロー（CWE-120）に分類されているのだ。

Linux Kernel 6.11の脆弱性詳細

項目	詳細
影響を受けるバージョン	Linux Kernel 6.11-6.11.3未満
CVSS基本値	7.8（重要）
攻撃条件	攻撃元区分：ローカル、攻撃条件の複雑さ：低
必要な特権	特権レベル：低、利用者の関与：不要
影響範囲	機密性：高、完全性：高、可用性：高

バッファオーバーフローについて

バッファオーバーフローとは、プログラムが確保したメモリ領域の境界を超えてデータを書き込んでしまう脆弱性のことを指す。主な特徴として、以下のような点が挙げられる。

メモリ領域の境界を超えたデータ書き込みによる異常動作
不正なコード実行やシステムクラッシュの原因となる可能性
攻撃者による権限昇格や情報漏洩のリスクが存在

Linux Kernelで発見された古典的バッファオーバーフローの脆弱性は、btrfsファイルシステムのsend機能においてパスをキャッシュエントリにコピーする際のバッファオーバーフロー検出に関する問題である。この脆弱性は既に修正パッチが提供されており、影響を受けるバージョンのユーザーは速やかなアップデートが推奨されている。