Linux Kernel の compat_sys_recvmmsg() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.09.23（月）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › エクスプロイト › 記事

Linux Kernel の compat_sys_recvmmsg() 関数の実装に起因する権限昇格の脆弱性（Scan Tech Report）

Linux Kernel には、recvmmsg システムコールを取り扱う際の timeout パラメータ処理に起因して、権限昇格が可能な脆弱性が存在します。

脆弱性と脅威 エクスプロイト
1.概要
Linux Kernel には、recvmmsg システムコールを取り扱う際の timeout パラメータ処理に起因して、権限昇格が可能な脆弱性が存在します。
システムにアクセス可能なローカルの悪意あるユーザに利用された場合、root 権限を取得され、システムを完全に制御される可能性があります。
Linux Kernel で x32 ABI 機能 (CONFIG_X86_X32) を有効にする環境では、脆弱性を悪用される可能性があるため、影響を受けるバージョンの Linux Kernel を利用するユーザは可能な限り以下の対策を実施することを推奨します。


2.深刻度(CVSS)
6.9
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2014-0038&vector=%28AV%3AL/AC%3AM/Au%3AN/C%3AC/I%3AC/A%3AC%29


3.影響を受けるソフトウェア
Linux Kernel 3.4.x - 3.4.78/3.10.28/3.11.10/3.12.9/3.13.1

※1 影響を受けるバージョンの Linux Kernel が実装される openSUSE や Ubuntu などの Linux ディストリビューションもこの脆弱性の影響を受けます。


4.解説
x32 ABI (Application Binary Interface)※2 は、64 ビット環境で 32 ビットのポインタが使える機能を提供するバイナリインタフェースであり、Linux Kernel 3.4 より当該機能がサポートされています。
openSUSE や Ubuntu などの Linux ディストリビューションでは、既定で CONFIG_X86_X32 が有効 (CONFIG_X86_X32=y) になっています。

この CONFIG_X86_X32 が有効な Linux Kernel には、compat_sys_recvmmsg()関数 (net/compat.c) において、ユーザ空間から渡される timeout パラメータを適切にチェックせず、パラメータ値をそのままカーネル空間へのポインタとして処理してしまう不備があります。
このため、recvmmsg システムコールを介して、特定の関数ポインタのアドレスを指定した timeout パラメータを渡すことで、カーネルメモリ領域に任意のデータを書き込むことが可能な問題が存在します。

この脆弱性を利用することでシステムにアクセス可能なローカルの攻撃者は、root に権限昇格を行い、当該権限で任意のコマンドが実行可能となります。

※2 x32-abi
https://sites.google.com/site/x32abi/


5.対策
以下の Web サイトを参考に Linux Kernel 3.4.79/3.10.29/3.12.10/3.13.2 以降を入手しアップデートする、あるいは修正パッチを入手し適用することで、この脆弱性を解消することが可能です。

Linux Kernel:
http://www.kernel.org/

Linux Kernel linux.git 2def2ef2ae5f3990aabdbe8a755911902707d268
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2def2ef2ae5f3990aabdbe8a755911902707d268

また、Linux ディストリビューションにおいては、それぞれのベンダが提供するセキュリティアドバイザリを参考に、適切なパッケージを入手しアップデートすることで、この脆弱性を解消することが可能です。

・openSUSE 12.3/13.1
openSUSE-SU-2014:0204-1
http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00002.html
openSUSE-SU-2014:0205-1
http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00003.html

・Ubuntu 12.04 LTS/13.10
CVE-2014-0038
http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-0038.html


6.ソースコード
（Web非公開）

（執筆：株式会社ラック　サイバー・グリッド研究所）

※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。

Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
《株式会社ラック サイバー・グリッド研究所》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Android版「LINE」に任意コード実行など複数の脆弱性（JVN） 画像

Android版「LINE」に任意コード実行など複数の脆弱性（JVN）
日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認（フィッシング対策協議会） 画像

日本郵便を騙る偽SMS、マイクロソフトを騙る偽メールを確認（フィッシング対策協議会）
リコー製プリンタや複合機に任意コード実行などの脆弱性（JVN） 画像

リコー製プリンタや複合機に任意コード実行などの脆弱性（JVN）
「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応（JVN） 画像

「OpenSSL」アップデート、情報漏えいなどの脆弱性に対応（JVN）
LINEの「apng-drawable」に任意コード実行などの脆弱性（JVN） 画像

LINEの「apng-drawable」に任意コード実行などの脆弱性（JVN）
Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付（大阪市） 画像

個人市民税・府民税の「納税管理人の届出書」を別法人に誤送付（大阪市）
受験者への合格通知を誤って2名分同封し発送（愛知県） 画像

受験者への合格通知を誤って2名分同封し発送（愛知県）
メールサーバへ海外から不正アクセス、なりすましメールを送信（EPO九州） 画像

メールサーバへ海外から不正アクセス、なりすましメールを送信（EPO九州）
「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明（ユニ・チャーム） 画像

「ベビータウン」「プレママタウン」にパスワードリスト型攻撃、ポイント交換も判明（ユニ・チャーム）
委託元の顧客データを誤って他の委託元へ誤送信（トップライン） 画像

委託元の顧客データを誤って他の委託元へ誤送信（トップライン）
委託事業者が一斉送信メールで「TO」欄にアドレス入力、過去送信分も判明（新潟県） 画像

委託事業者が一斉送信メールで「TO」欄にアドレス入力、過去送信分も判明（新潟県）

調査・レポート・白書 記事一覧へ

ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート（エフセキュア） 画像

ハニーポットへの攻撃数は前年同時期の約12倍--上半期レポート（エフセキュア）
国内の主要な個人情報漏えい事故を収録「日本情報漏えい年鑑2019」（イード） 画像

国内の主要な個人情報漏えい事故を収録「日本情報漏えい年鑑2019」（イード）
標的型攻撃手法でのランサムウェア感染被害が法人で増加（トレンドマイクロ） 画像

標的型攻撃手法でのランサムウェア感染被害が法人で増加（トレンドマイクロ）
ランサムウェアが前年同期比46％増加、「WannaCry」1位--四半期レポート（カスペルスキー） 画像

ランサムウェアが前年同期比46％増加、「WannaCry」1位--四半期レポート（カスペルスキー）
DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く（トレンドマイクロ） 画像

DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く（トレンドマイクロ）
盗んだデータの不足をフィッシングで補完、不正口座の開設も（アカマイ） 画像

盗んだデータの不足をフィッシングで補完、不正口座の開設も（アカマイ）

研修・セミナー・カンファレンス 記事一覧へ

13回目となる「Trend Micro DIRECTION」を11月15日に東京で開催（トレンドマイクロ） 画像

13回目となる「Trend Micro DIRECTION」を11月15日に東京で開催（トレンドマイクロ）
EDR製品 CrowdStrike Falcon を「じっくり」紹介するデモセッション開催（CrowdStrike） 画像

EDR製品 CrowdStrike Falcon を「じっくり」紹介するデモセッション開催（CrowdStrike）
「CODE BLUE」全25セッションの講演者が決定（CODE BLUE実行委員会） 画像

「CODE BLUE」全25セッションの講演者が決定（CODE BLUE実行委員会）
高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法 画像

高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法
ハッキングトーナメント開催、優勝者には「SECCON CTF（国内）」出場権（NRIセキュア） 画像

ハッキングトーナメント開催、優勝者には「SECCON CTF（国内）」出場権（NRIセキュア）
中国テンセント社 セキュリティ研究所、iPhone の顔認証 Face ID をハッキング 画像

中国テンセント社 セキュリティ研究所、iPhone の顔認証 Face ID をハッキング

製品・サービス・業界動向 記事一覧へ

WebフィルタリングソフトとWeb分離・無害化製品を連携（ALSI、アシスト） 画像

WebフィルタリングソフトとWeb分離・無害化製品を連携（ALSI、アシスト）
タクシー利用者の顔画像撮影に「告知が不十分」と指導（個人情報保護委員会） 画像

タクシー利用者の顔画像撮影に「告知が不十分」と指導（個人情報保護委員会）
オンライン詐欺を即時検知、EC加盟店向けサービス（マクニカネットワークス） 画像

オンライン詐欺を即時検知、EC加盟店向けサービス（マクニカネットワークス）
ハイブリッド・マルチクラウドでデータを保護、IBMの新メインフレーム（日本IBM） 画像

ハイブリッド・マルチクラウドでデータを保護、IBMの新メインフレーム（日本IBM）
OTネットワークを可視化しセキュリティリスクを監視（NRIセキュア） 画像

OTネットワークを可視化しセキュリティリスクを監視（NRIセキュア）
Cortex XDRを利用したMDRサービスを提供開始（パロアルトネットワークス、インフォセック） 画像

Cortex XDRを利用したMDRサービスを提供開始（パロアルトネットワークス、インフォセック）

おしらせ 記事一覧へ

編集部海外取材土産プレゼント 2019 画像

編集部海外取材土産プレゼント 2019
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×