Linuxカーネルにリソース枯渇する脆弱性 - DoS攻撃受けるおそれ

Linuxカーネルにおいて、DoS攻撃に悪用されるおそれがある脆弱性「CVE-2018-5390」が含まれていることがわかった。

同脆弱性は、研究者のJuha-Matti Tilli氏が発見したもので、「同4.9」以降では、TCPセッションの途中で細工したパケットを受信すると、大量のリソースを消費する脆弱性「CVE-2018-5390」が存在。リソースが枯渇し、サービス拒否に陥るおそれがあるという。

解放しているポートにおいてリモートより攻撃を受けるおそれがあるが、サービス拒否を引き起こすには、双方向の通信が必要となるため、IPアドレスを偽装した上で攻撃を行うことはできないとしている。

脆弱性の判明を受けてLinuxカーネルの脆弱性を修正するパッチがリリースされており、各ディストリビューションのリリースへ注意するよう呼びかけられている。

CVSSのスコア（表：CERT/CC）

（Security NEXT - 2018/08/07 ） ツイート

PR

関連記事

ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
IT資産管理製品「MaLion」のWindows向けエージェントに深刻な脆弱性
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
MS、11月の月例修正パッチを公開 - ゼロデイ脆弱性にも対応
「GNU Libmicrohttpd」に複数脆弱性 - 実験的コンポーネントに起因
「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ