概要
Linux kernel の tracing サブシステム に おける histograms 機能 で、hist_vars（ヒストグラム 変数）の 管理 に 不整合 が あり、use-after-free の 脆弱性 が 発見 されました。トレーシング の ヒストグラム トリガー を 設定 または 削除 する 際 に、変数 の 参照 カウント が 正しく 管理 されない ため、解放済み メモリ へ の アクセス が 発生 します。ローカル 攻撃者 が tracing インターフェース を 操作 する こと で、権限 昇格 や サービス 拒否 を 引き起こす 可能性 が あります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.8 (High) |
| CWE | CWE-416（解放済みメモリの使用） |
| 攻撃元区分 | ローカル |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 低 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- Linux kernel（tracing/histograms 機能 を 含む バージョン）
修正バージョンと回避策
- 修正: Linux kernel の アップストリーム パッチ で 修正済み。各 ディストリビューション の セキュリティ アップデート を 適用 して ください
- 回避策: tracing の histogram トリガー を 使用 して いない 場合 は、debugfs の tracing インターフェース へ の アクセス を 制限 して ください
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。