セキュリティ

SECURITY

公開：2024-11-30

【CVE-2024-50285】Linuxカーネルのksmbd脆弱性が修正、同時SMB操作によるメモリ消費問題に対処

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• Linuxカーネルでksmbd関連の脆弱性が修正
• 同時SMB操作による過剰なメモリ消費の問題を解決
• 6.6.61、6.11.8、6.12以降のバージョンで対策済み

ksmbd同時SMB操作の脆弱性にパッチ適用

kernel.orgは2024年11月19日、Linuxカーネルのksmbd機能における同時SMB操作に関する脆弱性【CVE-2024-50285】を修正したパッチをリリースした。クライアントから同時にSMB操作が送信された際にksmbd_work_cacheを通じて過剰なメモリを消費し、OOM（Out of Memory）問題を引き起こす可能性があることが判明している。^[1]

この脆弱性は、既存のクレジットメカニズムでは対処できない問題であることが確認されており、1つのSMBリクエストが少なくとも1つのクレジットを消費すると仮定することで最大クレジット数をチェックする対策が実装された。この対策により、同時SMB操作によるメモリの過剰消費を防止することが可能になっている。

修正パッチは複数のLinuxカーネルバージョンに適用され、バージョン6.6.61以降、6.11.8以降、および6.12以降のリリースで対策が完了している。脆弱性が修正される前のバージョンを使用しているユーザーは、速やかに対応バージョンへのアップデートを実施することが推奨される。

ksmbd脆弱性の影響範囲まとめ

OOM問題について

OOM（Out of Memory）問題とは、システムで利用可能なメモリが枯渇し、新しいメモリ割り当て要求に応えられなくなる状態のことを指す。主な特徴として、以下のような点が挙げられる。

• システムの安定性と性能に重大な影響を及ぼす可能性がある
• プロセスの強制終了やシステムクラッシュを引き起こす可能性がある
• メモリリークやメモリの過剰割り当てが主な原因となる

今回のksmbd脆弱性では、クライアントからの同時SMB操作によってksmbd_work_cacheを通じて過剰なメモリ消費が発生し、OOM問題を引き起こす可能性があることが確認された。既存のクレジットメカニズムではこの問題に対処できず、新たな対策としてSMBリクエストごとのクレジット消費チェックが実装されている。

Linuxカーネルのksmbd脆弱性対策に関する考察

Linuxカーネルにおけるksmbd脆弱性の修正は、SMBプロトコルを利用するシステムの安定性を確保する上で重要な意味を持っている。特にクレジットメカニズムの改良によってメモリ管理の信頼性が向上し、システムの可用性が高まることが期待される。ただし、SMBプロトコルの仕様上、同時接続数の制限によってパフォーマンスへの影響が懸念されるところだ。

今後は、SMBプロトコルの実装における同時接続処理のさらなる最適化が必要になると考えられる。特にクラウド環境やコンテナ環境での利用が増加する中、メモリ管理とパフォーマンスのバランスを取ることが重要な課題となるだろう。新しいクレジットメカニズムの導入は、この課題に対する第一歩として評価できる。

また、Linuxカーネルのセキュリティ対策としては、脆弱性の発見から修正までのスピードが重要になってくる。今回のような Memory Exhaustion 攻撃に対する防御メカニズムの強化は、今後も継続的に行われることが望ましい。システムの安定性と性能のバランスを保ちながら、セキュリティ対策を進化させていく必要があるだろう。

参考サイト

1. ^ CVE. 「CVE Record | CVE」. https://www.cve.org/CVERecord?id=CVE-2024-50285, (参照 24-11-30).

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧