Linux Kernel に境界外書き込み(CVE-2022-0995・CVSS 7.8・KEV)

概要

Linux Kernel に境界外書き込み (CVE-2022-0995) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An out-of-bounds (OOB) memory write flaw was found in the Linux kernel’s watch_queue event notification subsystem. This flaw can overwrite parts of the kernel state, potentially allowing a local user to gain privileged access or cause a denial of service on the system.

出典: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Linux Kernelにおけるアウトオブバウンズ書き込みの脆弱性は、ローカルユーザーが特権アクセスを取得したり、サービス拒否を引き起こす可能性があります。この脆弱性はCWE-787として識別され、高度なリスクをもたらします。適切なパッチを適用することが求められます。

❓ 何が問題か

Linux Kernelにおけるアウトオブバウンズ書き込みの脆弱性。

📍 影響範囲

Linux Kernel

🔥 重要度

ローカルユーザーが特権を取得する可能性やサービス拒否が発生するため、高度な重要性を持つ。

🔧 修正方法

Linux Kernelに最新のセキュリティパッチを適用する。

🛡️ 暫定回避

情報なし

🔍 検知方法

Linux Kernelのバージョンを確認し、該当する脆弱性に対するパッチの有無を確認する。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2022-0995 linux 修正版: 5.10.106-1
Ubuntu UBUNTU-CVE-2022-0995 linux-hwe-edge