📑 目次

• 概要
• 技術概要
• 根本原因
• 攻撃フロー
• 影響
• 影響を受けるバージョン
• 検出
• 緩和策
• タイムライン
• 参考文献
• 免責事項

📌 概要

🔍 技術概要

この脆弱性は、Linuxカーネルの**Real-Time Mutex (rtmutex)**実装に存在します。

プロキシロックのロールバック中に、Priority Inheritance (PI)ツリーからウェイターを削除する関数が、実際の待機タスクではなく現在のタスクに対して誤って動作します。

この論理エラーにより、カーネル同期構造内に古い参照が残ります。

最終的に、カーネルはすでに解放されたメモリを参照し、古典的なUse-After-Free状態を引き起こす可能性があります。

🧠 根本原因

影響を受けるソースファイル:

kernel/locking/rtmutex.c

影響を受けるルーチン:

remove_waiter()

問題:

誤ったタスク参照
        │
        ▼
誤ったウェイター削除
        │
        ▼
Priority Inheritanceツリーが不整合になる
        │
        ▼
宙ぶらりんのpi_blocked_onポインタ
        │
        ▼
解放されたオブジェクトが後で参照される
        │
        ▼
Use-After-Free

⚙️ 攻撃フロー

ユーザープロセス
      │
      ▼
futex_requeue()
      │
      ▼
rt_mutex_start_proxy_lock()
      │
      ▼
remove_waiter()
      │
      ▼
誤ったクリーンアップ
      │
      ▼
宙ぶらりんのポインタ
      │
      ▼
カーネルが解放されたメモリにアクセス
      │
      ▼
メモリ破壊

💥 影響

悪用に成功すると、以下が発生する可能性があります:

• 🔴 ローカル権限昇格
• 🔴 カーネルメモリ破壊
• 🔴 カーネルパニック
• 🔴 サービス拒否
• 🔴 システムの不安定性
• 🔴 セキュリティ境界バイパスの可能性

🖥️ 影響を受けるバージョン

🔬 悪用要件

一般的な前提条件は以下のとおりです:

• ローカルコード実行
• futexシステムコールへのアクセス
• プロキシロックパスのトリガー
• 脆弱なLinuxカーネル
• 正確な同期タイミング

注: 公開アドバイザリは脆弱性とその影響を説明しています。実際のエクスプロイトの信頼性は、カーネル構成、スケジューリング、緩和機能によって異なります。

🛡️ 検出

管理者は以下を監視する必要があります:

• カーネルOops
• カーネルパニック
• KASANレポート
• 予期しないrtmutex警告
• futex関連のクラッシュ

便利なコマンド:

uname -r
journalctl -k
dmesg | grep -Ei "rtmutex|BUG|Oops|KASAN|futex"

🔒 緩和策

• パッチ適用済みのLinuxカーネルにアップグレードする。
• ベンダーのセキュリティアップデートを速やかに適用する。
• アップデートのインストール後に再起動する。
• パッチが適用されるまで、共有システムへのローカルアクセスを制限する。
• バックポートされた修正について、Linuxカーネルのセキュリティアドバイザリを監視する。

📅 タイムライン

📚 参考文献

• National Vulnerability Database (NVD)
• Linuxカーネル安定版パッチ
• LinuxカーネルGitリポジトリ
• ベンダーセキュリティアドバイザリ

⚠️ 免責事項

このリポジトリは、教育、防御、およびセキュリティ研究目的のみを意図しています。

エクスプロイトコード、武器化されたペイロード、または攻撃的なツールは含まれていません。

常に責任ある開示の慣行に従い、自分が所有する、または評価を明示的に許可された環境でのみテストしてください。