【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問題で情報漏洩やDoS攻撃のリスクが浮上

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約
Linux Kernel 5.17-6.12の脆弱性
Linux Kernelの脆弱性詳細
解放済みメモリの使用について
Linux Kernelの脆弱性に関する考察
参考サイト

記事の要約

Linux Kernelに解放済みメモリの使用に関する脆弱性
深刻度7.8の重要な脆弱性として評価
情報漏洩やDoS攻撃のリスクが存在

Linux Kernel 5.17-6.12の脆弱性

LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性【CVE-2024-49986】が2024年10月6日に発見された。この脆弱性はCVSS v3による深刻度基本値が7.8と評価されており、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。^[1]

影響を受けるバージョンは、Linux Kernel 5.17から6.6.55未満、6.7から6.10.14未満、6.11から6.11.3未満、および6.12となっている。この脆弱性により、情報の取得や改ざん、さらにはサービス運用妨害状態にされる可能性が指摘されているのだ。

Linuxの開発チームは、この脆弱性に対する正式な対策としてプラットフォーム/x86のx86-android-tabletsにおけるplatform_device_register()エラー時の解放済みメモリ使用の修正パッチをリリースした。この修正により、解放済みメモリに関連する潜在的なセキュリティリスクが軽減されることになる。

Linux Kernelの脆弱性詳細

項目	詳細
CVE識別子	CVE-2024-49986
影響を受けるバージョン	Linux Kernel 5.17以上6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満、6.12
CVSS深刻度	7.8（重要）
攻撃条件	攻撃元区分：ローカル、複雑さ：低、特権レベル：低
想定される影響	情報取得、情報改ざん、サービス運用妨害
脆弱性タイプ	解放済みメモリの使用（CWE-416）

解放済みメモリの使用について

解放済みメモリの使用とは、既に解放されたメモリ領域に対してアクセスを試みる脆弱性のことを指す。主な特徴として、以下のような点が挙げられる。

プログラムが解放済みのメモリ領域を参照してしまう問題
メモリ破壊やシステムクラッシュを引き起こす可能性
情報漏洩や不正アクセスのリスクが存在

CWE-416として分類されるこの脆弱性は、Linux Kernelの重要なコンポーネントで発見された。プラットフォーム/x86のx86-android-tabletsにおけるplatform_device_register()関数のエラー処理時に、既に解放されたメモリ領域にアクセスしてしまう可能性があり、攻撃者による悪用の危険性が指摘されている。

Linux Kernelの脆弱性に関する考察

Linux Kernelの解放済みメモリ使用の脆弱性は、情報セキュリティの観点から非常に重要な問題として認識する必要がある。特にCVSS深刻度が7.8と高く評価されている点から、システム管理者は早急なアップデートの適用を検討すべきであり、影響を受けるバージョンを使用している組織は優先度の高い対応が求められるだろう。

この脆弱性の特徴として、ローカルからの攻撃が可能で攻撃条件の複雑さが低いという点が挙げられる。この状況は、内部からの不正アクセスや認証済みユーザーによる攻撃のリスクを高めており、組織内のセキュリティポリシーの見直しや監視体制の強化が必要となってくるだろう。

今後の対策として、定期的なセキュリティアップデートの適用だけでなく、メモリ管理に関する厳密なコードレビューやテストの実施が重要となる。Linux Kernelの開発コミュニティには、より堅牢なメモリ管理機構の実装や、類似の脆弱性を早期に発見できる静的解析ツールの活用を期待したい。