FreeBSDのTCPスタックに脆弱性、カーネルメモリを抜き取られる可能性

FreeBSDのTCPスタックに含まれる脆弱性に関する情報が公開されました。 現在サポートされている全てのFreeBSDバージョンに影響があるようです。

• The FreeBSD Project Security Advisory: TCP reassembly vulnerability

TCPセグメントの並び替えを行うコードに不具合があり、カーネルをクラッシュさせることによるDoS攻撃が可能とあります。 また、非常に難易度が高いとしつつも、今回の脆弱性を突くための工夫を凝らしたTCPセグメントを駆使することで、カーネルが保持するメモリを、接続されたソケット経由で取得できてしまう可能性もあるとのことでした。 FreeBSDのセキュリティアドバイザリでは、カーネルがメモリに保持するものの例として「ログイン認証情報など」とあります。

FreeBSDは家庭用PCや各種サーバで利用するだけではなく、SOHOルータやNASなど、様々な機器を制御するためのOSとしても使われています。 今後、そういった機器に含まれるソフトウェアのアップデートが必要になるかも知れません。

PlayStation 4のOSであるOrbis OSもFreeBSD 9.0ベースですが、今回のバグの影響を受けるのかどうかが気になるところです。

それにしても、OpenSSL、DNS、インターネットエクスプローラと、強烈な脆弱性情報が続きますね。。。

最近のエントリ

• ShowNet 2025のルーティングをざっくり紹介
• RoCEとUltra Ethernetの検証：ShowNet 2025
• ソフトルータ推進委員会のスタンプラリー
• 800G関連の楽しい雑談＠Interop Tokyo 2025
• VXLAN Group Based Policyを利用したマネージメントセグメント
• ShowNet伝送2025

過去記事

過去記事一覧