概要
Linux kernel の rxrpc サブシステムにおいて、DATA/RESPONSE パケットのページフラグメント処理時に境界外書き込み（Out-of-Bounds Write）が発生する脆弱性が発見されました。
攻撃者がローカルアクセスを持つ環境で、細工されたパケットを処理させることで、カーネルメモリの破壊を引き起こし、権限昇格やサービス拒否を引き起こす可能性があります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.8（High） |
| CWE | CWE-787（境界外書き込み） |
| 攻撃元区分 | ローカル |
| 攻撃条件の複雑さ | 低 |
| 必要な特権レベル | 低 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Linux Kernel | Linux | rxrpc サブシステムを含むバージョン |
修正バージョンと回避策
- 修正バージョン: カーネルの最新安定版へアップデート。各ディストリビューションのセキュリティアドバイザリを確認
- 暫定回避策: rxrpc モジュールが不要な場合はアンロードまたは無効化する（
modprobe -r rxrpc）
関連リンク
データソース: NVD (NIST), JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。