FreeBSDのTCPスタックに脆弱性、カーネルメモリを抜き取られる可能性
FreeBSDのTCPスタックに含まれる脆弱性に関する情報が公開されました。 現在サポートされている全てのFreeBSDバージョンに影響があるようです。
TCPセグメントの並び替えを行うコードに不具合があり、カーネルをクラッシュさせることによるDoS攻撃が可能とあります。 また、非常に難易度が高いとしつつも、今回の脆弱性を突くための工夫を凝らしたTCPセグメントを駆使することで、カーネルが保持するメモリを、接続されたソケット経由で取得できてしまう可能性もあるとのことでした。 FreeBSDのセキュリティアドバイザリでは、カーネルがメモリに保持するものの例として「ログイン認証情報など」とあります。
FreeBSDは家庭用PCや各種サーバで利用するだけではなく、SOHOルータやNASなど、様々な機器を制御するためのOSとしても使われています。 今後、そういった機器に含まれるソフトウェアのアップデートが必要になるかも知れません。
PlayStation 4のOSであるOrbis OSもFreeBSD 9.0ベースですが、今回のバグの影響を受けるのかどうかが気になるところです。
それにしても、OpenSSL、DNS、インターネットエクスプローラと、強烈な脆弱性情報が続きますね。。。
最近のエントリ
- IPv6アドレスにおける「インターフェース識別子」という名称の謎とModified EUI-64によるIPv6アドレス生成
- IPv6アドレススキャン攻撃
- MACアドレスの再利用は、みんなが思っているよりもはるかに一般的
- Wiresharkで観察するIPv4 Mapped IPv6アドレスを使った通信
- 「徹底解説v6プラス」を書きました
- IPv6がIPv4よりも速い理由
過去記事