このスクリプトは、Ubuntuシステム上でGameOver(lay)の脆弱性に関連するセキュリティチェックを実行するように設計されています。LinuxカーネルのOverlayFSモジュールに存在するCVE-2023-2640とCVE-2023-32629の2つの特定の脆弱性をチェックします。また、システム上でOverlayFSが使用されているかどうかもチェックします。
このスクリプトは、Ubuntuサーバー上で「GameOver(lay)」の脆弱性に関連するセキュリティチェックを実行します。これらの脆弱性はLinuxカーネルのOverlayFSモジュールに存在し、ローカル権限昇格攻撃につながる可能性があります。
スクリプトは以下のセキュリティチェックを実施します:
Gitインストールチェック: スクリプトは、システムにgitコマンドラインツールがインストールされているかどうかを確認します。
Gitリポジトリチェック: システムがGitリポジトリ内にあるかどうかをチェックします。これは脆弱性チェックの1つに関連します。
脆弱なカーネルバージョンチェック: スクリプトは現在のカーネルバージョンを既知の脆弱なバージョンと比較し、システムが脆弱なカーネルバージョンを実行しているかどうかを識別します。
脆弱なカーネル関数チェック: カーネルソースコードファイル内で特定の脆弱な関数（ovl_copy_up_meta_inode_data）を検索し、脆弱なカーネル関数の存在を確認します。このチェックにはroot権限が必要です。
OverlayFS使用状況チェック: スクリプトはマウントされたファイルシステムを検査して、システム上でOverlayFSが使用されているかどうかを判断します。
「GameOver(lay)」の脆弱性は、UbuntuカーネルのOverlayFSモジュールで発見された2つの高深刻度のセキュリティ上の欠陥です。
CVE-2023-2640:
CVE-2023-32629:
Ubuntuは2023年7月24日にこれらの脆弱性の修正をリリースしました。
Python 3がインストールされていることを確認してください。
リポジトリをクローンまたはダウンロードします。
ターミナルを開き、リポジトリのディレクトリに移動します。
スクリプトを実行します:
python3 game-over_check.py
注意してスクリプトを実行する前に確認してください。sudoを使用する影響を理解し、スクリプトがシステムの設定と一致していることを確認してください。
「GameOver(lay)」の脆弱性は、Ubuntuカーネル、特にOverlayFSモジュール内で見つかった2つの高深刻度のセキュリティ上の欠陥です。これらの脆弱性はサイバーセキュリティ研究者によって公開され、ローカル権限昇格攻撃を可能にする可能性があります。ローカル権限昇格とは、攻撃者が最初に許可されたよりも高いレベルのアクセスと制御をシステムに対して取得することを指します。
この脆弱性は、OverlayFSモジュールの特定のシナリオにおける不十分な権限チェックに起因します。権限のないユーザーがマウントされたファイルに特権のある拡張属性を設定でき、適切なセキュリティチェックなしにアッパーファイルに設定されることになります。これにより、攻撃者は権限昇格をもたらす方法でファイルを操作し、実質的にシステムへの不正アクセスを得ることができます。
この脆弱性は、OverlayFSモジュール内の不十分な権限チェックの別の事例です。具体的には、OverlayFSを使用するUbuntuカーネル上でovl_do_setxattr関数の実行中に発生します。ローカルアクセスを持つ攻撃者はこの脆弱性を悪用して権限を昇格させ、システムへのルートと同等のアクセスを得る可能性があります。
要約すると、両方の脆弱性はOverlayFSモジュールでの不十分な権限チェックに関連しており、ローカル攻撃者が影響を受けるUbuntuシステム上で権限を昇格させるために悪用される可能性があります。これらの脆弱性は、ソフトウェア開発における適切なセキュリティ慣行の重要性と、そのような問題を修正するための迅速なアップデートの必要性を強調しています。Ubuntuは2023年7月24日にこれらの脆弱性の修正をリリースしました。
このスクリプトは教育および情報提供を目的として提供されています。スクリプトのチェックの正確性と信頼性はシステム構成によって異なる場合があります。常にセキュリティのベストプラクティスを使用し、システムをセキュリティパッチで最新の状態に保ってください。
詳細については、公式のセキュリティ勧告および情報源を参照してください。