Linuxカーネルの「ksmbd」に深刻なセキュリティ脆弱性

今回は「Linuxカーネルの「ksmbd」に深刻なセキュリティ脆弱性」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Linuxのシステム管理者であれば誰しもが、ホリデーシーズン目前に、Linuxカーネルに深刻なセキュリティ脆弱性が発見されたというニュースは目にしたくはないはずだ。とは言うものの、トレンドマイクロが運営する脆弱性発見コミュニティーであるZero Day Initiative(ZDI)は米国時間12月22日、Linuxカーネルに潜むセキュリティ脆弱性を発見したと報告した。この脆弱性を悪用することで、認証されていないリモートユーザーであっても機密情報を窃取したり、脆弱性を抱えたシステム上でコードを実行できるようになる。

 では、その深刻度はどの程度なのだろうか。ZDIは、0から10までの「共通脆弱性評価システム」(CVSS)で最高スコアの10と評価しており、あらゆるLinuxサーバーに対して「パッチを適用せよ!今すぐに適用せよ!」というレベルの脆弱性となっている。

 この脆弱性は、Linuxカーネルの「バージョン5.15」に組み込まれているSMB(Server Message Block)サーバーである「ksmbd」内に存在している。具体的には、「SMB2_TREE_DISCONNECT」コマンドの処理において、オブジェクトの操作を実行する前に該当オブジェクトの存在を検証していないところに根本的な問題がある。そしてこの脆弱性を悪用することで攻撃者は、カーネルコンテキストでコードを実行できるようになる。

 2021年にカーネルに導入されたksmbdは、「SMB3」によるファイルのやり取りを高速化するという目的のモジュールであり、サムスンによって開発されたものだ。「Windows」で使用されているSMBとLinuxがやり取りするには、Sambaというファイルサーバープロトコルの仲介が不可欠となっている。ksmbdの目的は、既存のSambaモジュールを置き換えるのではなく、それを補完することにある。Sambaとksmbdの開発者らは、これらのモジュールが協調して動作するように取り組んでいる。

 とは言うものの、Sambaの共同クリエイターであるJeremy Allison氏は「ksmbdは製品版のSambaとコードを共有しているわけではなく、ゼロから開発されている。このため、現在の状況はユーザーのシステム上で稼働している可能性のあるSambaファイルサーバーとはまったく関係がない」とコメントしている。

 Linuxカーネルのバージョン5.15以降を使用しているすべてのディストリビューションは、今回の脆弱性を抱えている可能性がある。これには「Ubuntu 22.04」以降と、「Deepin 20.3」「Slackware 15」が含まれている。サーバー目的で普及しているという点で、Ubuntuが最も懸念される。なお、「Red Hat Enterprise Linux」(RHEL)ファミリーといったその他の法人向けディストリビューションでは、Linuxカーネルのバージョン5.15は採用されていない。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
シスコがSplunkの買収を発表、約4兆円で。同社の歴史上最大規模の買収
Cisco
2023-09-22 09:29
日揮HDと富士通が語る「ビジネスプランニング」Anaplanの使い所
IT関連
2022-11-15 19:05
マイクロソフトの「Edge」、スリーピングタブ機能で高速化
IT関連
2021-05-26 12:11
電子部品のローツェ、HCIで年900万円相当の運用コストを削減
IT関連
2022-06-23 02:55
アカマイ、ZTNAとマイクロセグメンテーションを統合–日本独自のサービスも
IT関連
2024-05-21 07:40
Amazon Musicのハイレゾ、Unlimitedプランで無料に(日本は対象外)
アプリ・Web
2021-05-19 01:32
北九州市と日本IBMが連携–「IBM地域DXセンター」を新設
IT関連
2022-08-06 15:18
「Microsoft Teams」が登場5周年–飛躍的な成長を遂げた共同作業ツールの今後
IT関連
2022-03-17 05:16
英国のIoT向け「セキュリティー・バイ・デザイン」法がスマホも対象に
セキュリティ
2021-04-22 03:31
「Pop!_OS」のタイル型ウィンドウを使用するには
IT関連
2022-12-16 14:30
中国語パソコン1号機を実現した技術者魂、限られたメモリに数千の漢字を詰め込むためSinotype IIIの発明者は限界に挑む
ハードウェア
2021-07-10 20:50
「ダイソン史上、最もインテリジェント」 レーザーでゴミを可視化するコードレス掃除機が登場
くらテク
2021-05-27 13:30
専門商社の蝶理、化学物質管理ソリューションを採用–法規制への迅速な順守図る
IT関連
2023-05-25 18:12
インパーバ、小売業界のセキュリティトレンドを解説–“転売ボット”に注意
IT関連
2022-11-20 23:15