Ubuntu 21.10 その76 - ファイルを上書き可能なLinux kernelの脆弱性・DirtyPipeとUbuntuの対応方針

DirtyPipeとUbuntuの対応方針

2022年3月7日、「Linux kernel」に読み込み可能なファイルをページキャッシュレベルで上書き可能な脆弱性が公開されました。

最新情報を入手するには

「DirtyPipe」と「Ubuntu」の対応方針に関する最新情報を入手するには、以下を参照してください。

• Page cache overwrite with pipes flaw in the Linux Kernel (CVE-2022-0847 aka Dirty Pipe)

脆弱性の概要

読み込み可能なファイルをページキャッシュレベルで上書き可能な脆弱性です。
例え書き込み権限がなくても、あるいは変更不可もしくは読み込み専用のファイルシステム上にあるファイルであっても上書き可能です。

• The Dirty Pipe Vulnerability

対応策はLinux kernelのアップデートのみ

本件の対応策は問題を修正した「Linux kernel」へアップデートすることであり、緩和策はありません。

Ubuntuの対応方針

「Ubuntu」では本件に対応した「Linux kernel」をリリースしています。
「Linux kernel」のバージョンは以下の通りです。

カジュアルユーザーはどうすればいい？

いつもどおりに「ソフトウェアの更新」を起動し、すべてのソフトウェアをアップデートしてください。
アップデート完了後に再起動が促されたらPCを再起動してください。

Ubuntu Security Notices（USN）

本件に対応した「Ubuntu」向け「Linux kernel」のリリースアナウンスは、以下を参照してください。

• USN-5317-1: Linux kernel vulnerabilities

「Ubuntu」の公式フレーバーも同様です。

パブリッククラウド向けイメージ

パブリッククラウド向けイメージでは、以下のイメージバージョンで対応しています。