Dirty COW（CVE-2016-5195）

何が起きた

Linuxの中心部分（カーネル）で、コピーオンライト（COW）という仕組みの扱いに、競合状態（レースコンディション）と呼ばれる弱点がありました。この弱点を突くと、本来は読み取り専用のはずのメモリーに書き込めてしまい、その機器を使っている一般利用者が、より強い権限を手に入れられます。データによると、2016年10月に実際の攻撃で悪用されていました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linuxカーネルの 2.x から、4.8.3 より前の 4.x までを使っているシステムが影響を受けます。攻撃者がその機器を使える（一般利用者程度の権限を持つ）ことが前提です。

何をすればいい

古い事例ですが、今でも 4.8.3 より前の古いLinuxカーネルが動いている機器がないか確認してください。ただし、修正の出方は製品によって違う場合があるため、バージョン番号だけで判断せず、メーカー（ベンダー）の公式情報で修正済みかどうかを確認し、案内に従って更新してください。

用語メモ

カーネル

OSの中心にあって、メモリーや機器の管理など、いちばん基本的な処理を受け持つ部分です。

競合状態（レースコンディション）

複数の処理が同時に動くとき、実行の順番やタイミングによって、結果が変わってしまう不具合です。

コピーオンライト（COW）

データを共有しておき、書き込みが必要になったときに初めてコピーを作る、メモリーを節約するための仕組みです。

権限昇格

本来の権限よりも強い権限（管理者など）を、不正に手に入れることです。