【CVE-2024-49978】Linux Kernelの複数バージョンでNULLポインタデリファレンスの脆弱性が発見、サービス運用妨害のリスクに

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約
Linux Kernelの脆弱性によるサービス運用妨害の危険性
Linux Kernelの影響を受けるバージョンと対策まとめ
NULLポインタデリファレンスについて
Linux Kernelの脆弱性対策に関する考察
参考サイト

記事の要約

Linux Kernelにサービス運用妨害の脆弱性が発見
複数のバージョンで影響、NULLポインタデリファレンスが原因
深刻度は5.5、公式パッチによる修正が必要

Linux Kernelの脆弱性によるサービス運用妨害の危険性

Linux KernelのNULLポインタデリファレンスに関する脆弱性が2024年10月2日に公開された。この脆弱性は【CVE-2024-49978】として識別されており、Linux Kernel 5.6以上6.1.113未満、6.2以上6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満、6.12のバージョンに影響を与えることが判明している。^[1]

この脆弱性はCVSS v3による深刻度基本値が5.5と評価されており、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。攻撃に必要な特権レベルは低く設定されているものの、利用者の関与は不要であり、影響の想定範囲に変更がないとされているのが特徴だ。

サービス運用妨害状態を引き起こす可能性があるため、ベンダーから提供される正式なパッチによる対策が推奨されている。Kernel.orgのgitリポジトリでは、UDPのGSOフラグリストのセグメンテーションに関する修正パッチが複数のコミットハッシュで提供されており、早急な適用が求められる。

Linux Kernelの影響を受けるバージョンと対策まとめ

項目	詳細
影響範囲	Linux Kernel 5.6以上6.1.113未満、6.2以上6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満、6.12
脆弱性の種類	NULLポインタデリファレンス(CWE-476)
深刻度	CVSS v3基本値: 5.5(警告)
攻撃条件	攻撃元区分:ローカル、攻撃条件の複雑さ:低、特権レベル:低
パッチ情報	Kernel.org gitリポジトリにて複数のコミットハッシュで提供

NULLポインタデリファレンスについて

NULLポインタデリファレンスとは、プログラムがNULL値を持つポインタを参照しようとした際に発生する脆弱性のことを指す。主な特徴として以下のような点が挙げられる。

メモリ上の無効なアドレスへのアクセスを試みる問題
プログラムのクラッシュやサービス停止を引き起こす可能性
攻撃者による意図的なサービス運用妨害に悪用される危険性

Linux Kernelで発見された今回の脆弱性は、UDPのGSOフラグリストのセグメンテーション処理において、NULLポインタデリファレンスが発生する可能性がある。この問題は複数のバージョンに影響を与えており、適切なパッチ適用による対策が必要とされている。

Linux Kernelの脆弱性対策に関する考察

Linux Kernelの脆弱性対策において、ベンダーが迅速にパッチを提供したことは評価に値する。しかし、影響を受けるバージョンが広範囲に及ぶため、すべての環境での迅速なパッチ適用が課題となることが予想される。特に、運用中のシステムでは、パッチ適用に伴うダウンタイムの影響を考慮する必要があるだろう。

今後は、NULLポインタデリファレンスのような基本的な脆弱性が、新規開発時に混入しないような開発プロセスの確立が重要になってくる。コードレビューの強化や静的解析ツールの活用、自動テストの拡充などにより、早期発見・早期対応の体制を整えることが望ましい。また、セキュリティパッチの適用を自動化する仕組みの導入も検討に値するだろう。

Linuxコミュニティ全体としても、セキュリティ品質の向上に向けた取り組みを強化する必要がある。脆弱性の報告から修正までのプロセスを効率化し、影響を受けるユーザーへの情報提供をより迅速に行える体制作りが求められる。今回の事例を教訓に、より強固なセキュリティ基盤の構築を目指すべきだ。