【CVE-2024-50030】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情報取得やDoS攻撃のリスクに警戒

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約
Linux Kernelの解放済みメモリ使用の脆弱性
Linux Kernelの脆弱性詳細
解放済みメモリの使用について
Linux Kernelの脆弱性に関する考察
参考サイト

記事の要約

Linux Kernelで解放済みメモリの使用に関する脆弱性を確認
Linux Kernel 6.8-6.11.4と6.12に影響を及ぼす深刻な問題
情報取得や改ざん、DoS状態のリスクが存在

Linux Kernelの解放済みメモリ使用の脆弱性

Linux Kernelにおいて深刻な脆弱性【CVE-2024-50030】が2024年10月8日に発見された。解放済みメモリの使用に関する問題は、CVSS v3による深刻度基本値が7.8と重要度が高く、Linux Kernel 6.8以上6.11.4未満および6.12に影響を及ぼすことが確認されている。^[1]

攻撃条件の複雑さは低く設定されており、攻撃者は特権レベルが低い状態でも攻撃を実行することが可能である。この脆弱性により機密性、完全性、可用性のすべてにおいて高いレベルの影響を受けることが想定されるため、早急な対応が必要だ。

ベンダーからは正式な対策として、Kernel.orgのgitリポジトリにおいてdrm/xe/ctのsend_recv関数におけるUAF問題を修正するパッチが公開された。この修正により解放済みメモリの使用による潜在的なセキュリティリスクが軽減されることになる。

Linux Kernelの脆弱性詳細

項目	詳細
影響を受けるバージョン	Linux Kernel 6.8以上6.11.4未満、Linux Kernel 6.12
CVSS基本値	7.8（重要）
攻撃条件	攻撃元区分：ローカル、複雑さ：低、特権レベル：低
想定される影響	情報取得、情報改ざん、サービス運用妨害（DoS）
対策状況	Kernel.orgのgitリポジトリにてパッチを公開

解放済みメモリの使用について

解放済みメモリの使用とは、プログラムが既に解放されたメモリ領域にアクセスしようとする問題のことを指す。主な特徴として、以下のような点が挙げられる。

メモリ管理における重大なセキュリティリスク
情報漏洩や不正アクセスの原因となる可能性
システムの安定性に影響を及ぼす深刻な脆弱性

解放済みメモリの使用は【CVE-2024-50030】として識別されており、CWEによる脆弱性タイプは解放済みメモリの使用（CWE-416）に分類されている。NVDの評価によると、攻撃元区分はローカルであり、攻撃条件の複雑さは低いとされており、攻撃に必要な特権レベルは低く設定されているため、早急な対策が必要とされている。