30秒で判断
- 対応すべき人：Linuxカーネルを利用しているすべてのシステム管理者（特にaead系暗号アルゴリズムを使用する構成）
- 対応不要な人：該当するカーネルの修正が既に適用されている方
- 確認コマンド：
uname -rでカーネルバージョンを確認し、ディストリビューションのセキュリティ情報と照合する
概要
Linuxカーネルの暗号化サブシステムにおいて、aead（認証付き暗号）系アルゴリズムのreqsize（リクエストサイズ）設定が不適切だったため、メモリ破損やクラッシュを引き起こす不具合です。cra_reqsizeフィールドの導入に伴う実装漏れが原因で、上流のカーネルコミットにて修正されています。
攻撃条件
| 項目 | 内容 |
|---|---|
| 攻撃元区分 | ローカル／呼び出し元依存（crypto APIを利用する処理経由） |
| 必要な権限 | 呼び出し元の構成に依存 |
| ユーザー操作 | 不要 |
| CVSSスコア | 9.8（Critical） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| Linux kernel | Linux Kernel Organization | cra_reqsizeを利用するaead実装を含むバージョン（詳細はカーネルコミット参照） |
修正バージョンと回避策
- 対応: ディストリビューションから提供される、本修正を取り込んだ最新カーネルへアップデートする
- 回避策: 明示的な回避策はないため、パッチ適用が可能になり次第のアップデートを推奨します
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。