セキュリティ

SECURITY

公開：2024-12-22

【CVE-2024-47546】GStreamer 1.24.10未満のバージョンに整数アンダーフローの脆弱性、システムのセキュリティリスクに直結

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• GStreamerに整数アンダーフローの脆弱性が発見
• CVE-2024-47546として識別された重要な脆弱性
• バージョン1.24.10で修正済み

GStreamer 1.24.10未満のバージョンにおける整数アンダーフロー脆弱性

マルチメディアフレームワークのGStreamerにおいて、重要な脆弱性が2024年12月11日に公開された。この脆弱性は、extract_cc_from_data関数内のqtdemux.cファイルにおいて、FOURCC_c708のケースで整数アンダーフローが発生する可能性があることが判明している。^[1]

具体的な問題として、atom_length - 8の計算において、atom_lengthが8未満の場合にアンダーフローが発生し、その結果として*cclenが大きな数値となってしまう。この状態でcclenがg_memdup2に渡されることで、範囲外読み取り（OOB-read）が引き起こされる可能性があるという深刻な問題だ。

この脆弱性は【CVE-2024-47546】として識別され、CWEによる脆弱性タイプは整数アンダーフロー（CWE-191）に分類されている。CVSSスコアは6.9（MEDIUM）と評価され、攻撃者が特権なしで実行可能な脆弱性であることが判明した。

GStreamerの脆弱性の詳細

整数アンダーフローについて

整数アンダーフローとは、コンピュータプログラムにおいて数値演算の結果が変数の最小値を下回った際に発生する現象のことを指す。主な特徴として以下のような点が挙げられる。

• 変数の最小値を下回る計算結果が予期せぬ大きな値になる
• メモリ破壊やバッファオーバーフローの原因となる可能性がある
• セキュリティ上の重大な脆弱性につながる可能性が高い

GStreamerの事例では、atom_length - 8の計算においてatom_lengthが8未満の場合に整数アンダーフローが発生し、予期せぬ大きな値が生成される。この値がg_memdup2関数に渡されることで、メモリの範囲外読み取りが可能となり、システムのセキュリティを危険にさらす可能性があるのだ。

GStreamerの脆弱性に関する考察

GStreamerにおける整数アンダーフローの脆弱性は、マルチメディア処理における入力値の検証の重要性を改めて浮き彫りにする事例となった。特にメディアファイルの解析処理では、不正な形式のファイルによる攻撃を想定した入力値の厳密なバリデーションが不可欠であることが明確になっている。整数演算に関する脆弱性は見落としやすい一方で、システム全体に深刻な影響を及ぼす可能性があるのだ。

今後のマルチメディアフレームワークの開発においては、整数演算に関する厳密な境界値チェックの実装が重要な課題となるだろう。特にメディアコンテナフォーマットの解析処理では、フォーマット仕様に基づく適切な値の範囲チェックと、アンダーフローやオーバーフローを防ぐための防御的プログラミングが必要不可欠である。

また、セキュリティ研究者とオープンソースコミュニティの協力により、このような脆弱性が早期に発見され修正されることの重要性も再認識された。GStreamerのような広く使用されているフレームワークでは、継続的なセキュリティレビューとコミュニティによる積極的な脆弱性報告の仕組みがより一層重要になってくるだろう。

参考サイト

1. ^ CVE. 「CVE-2024-47546 | CVE」. https://www.cve.org/CVERecord?id=CVE-2024-47546, (参照 24-12-22).

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧