日経コミュニケーション2017.01.18コピーしましたPRLinuxカーネルの多数のバージョンに、管理者権限の奪取につながる危険な脆弱性が存在することが分かった。OSのカーネルにも存在する。OSでの対策などについて紹介する。OSなどが採用するLinuxカーネルの多数のバージョンに、管理者権限の奪取につながる危険な脆弱性が存在することが2016年10月に公開された。少なくとも2007年7月リリースのバージョン2.6.22以降から、2016年10月リリースのバージョン4.8.2までのカーネルに脆弱性が存在すると判明している。COW」と名付けられた同脆弱性は、悪用が非常に容易なため注意が必要である。インターネットでは既に様々な実証コードが公開されている。COWを悪用した攻撃があったことを確認したという。COWの情報が登録され、「CVE-2016-5195」というCVE-IDが割り当てられている。想定外の領域が書き換えられるLinuxカーネルは、Copy-on-Write(書き換え時コピー)と呼ぶデータの書き換え方法に対応している。Copy-on-Write処理の流れを、図1左の(1)~(3)に挙げた。COW脆弱性の概要Copy-on-Write(COW)という処理がアトミック(不可分)なものでなかったため、MADV_DONTNEEDフラグを使ったメモリー領域の破棄処理を挟み込むことで、本来書き換えるべきではないメモリー領域を書き換えられてしまう。これを悪用すれば、読み出し専用ファイルを書き換えるなどして、一般ユーザーが管理者権限を不正に取得できる。[画像のクリックで拡大表示]madviseというシステムコールを使うと、ユーザープログラムからLinuxカーネルにメモリー領域の取り扱いを指示できる。同システムコールで「MADV_DONTNEED」というフラグ付きでメモリー領域を指定すると、カーネルは同領域を破棄する。Copy-on-Write処理を安全に実施するには、図1左の(1)〜(3)の処理をアトミック(不可分)なものにしなければならない。COW脆弱性があるカーネルでは、そうなっておらず、実行タイミングによってMADV_DONTNEED処理を(2)と(3)の間に割り込ませられる。その場合、マッピング先を元のデータ領域に付け替えてからデータを書き換えることになる(図1右の2〜4)。これを悪用すれば、アクセス制限を回避して、読み出し専用ファイルを書き換えることが可能になる。書き換えるファイル次第で、一般ユーザーが管理者権限を不正に取得できる。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。