9年間の静寂を破り、毒が牙を向く。
Linuxカーネルに、またしても衝撃的なゼロデイ脆弱性が発見されました。その名は「Dirty Frag（ダーティ・フラグ）」。先週世間を騒がせた「Copy Fail」からわずか10日、同じカーネル深部から再びルート権限を奪取できる穴が見つかったのです。しかも、このバグもまた、2017年から約9年もの間、誰にも気づかれずに潜伏し続けていました。
「Dirty Pipe」を超え、自由自在に書き換える恐怖
「Dirty Frag」の本質は、ページキャッシュ汚染と呼ばれる極めて強力な攻撃手法にあります。かつての「Dirty Pipe」が限定的な書き換えしかできなかったのに対し、今回の脆弱性は「どこにでも、何でも書ける」という、攻撃者にとっての「夢の道具」です。一般ユーザー権限で侵入した攻撃者が、一瞬にしてシステムの全権限を握る「神」へと昇格できてしまいます。さらに、攻撃に失敗してもシステムがクラッシュしないため、成功するまで何度でも試行できるという執拗さも兼ね備えています。
コンテナの壁を突き抜ける「脱出」のリスク
現代のクラウド環境において、この脆弱性は文字通り「致命傷」になり得ます。コンテナの中で実行された攻撃が、その壁を突き破ってホストOSのルート権限まで奪取する「コンテナ脱出」の可能性が指摘されているからです。マルチテナント型のクラウドサービスや、CI/CD環境（GitHub Actionsなど）で他人のコードが動く場所では、隣の部屋から床を抜かれるような事態が現実のものとして迫っています。
今夜、すべての管理者が打つべき一手
既に世界中では「Dirty Frag」を悪用した攻撃が観測されており、Microsoftも公式に注意を呼びかけています。対策の最優先はカーネルの更新ですが、緊急避難措置として、脆弱性の入り口となるカーネルモジュール（esp4, esp6, rxrpc）を無効化することが強く推奨されています。私たちが寝ている間も、攻撃者は確実にこの「9年物の毒」を武器に変えています。システムを守るための戦いは、今、この瞬間も続いています。
ネットの反応
10日で2回もroot取られるとか、Linuxカーネルどうなってるんだよ……。管理者の胃に穴が開くわ。
9年も潜伏してたってのが一番怖い。その間、誰かがこっそり使ってた可能性もあるわけだろ？
「失敗しても落ちない」のが性格悪いなｗ 攻撃し放題じゃん。パッチ当てるまでインターネット切っておきたいレベル。
コンテナ脱出はクラウド屋にとっては悪夢だろうな。セキュアだと思ってた境界が意味をなさないわけだし。
AIが普及してからこういう脆弱性発見のペースが異常に上がってる気がする。もう人間がコードレビューする限界なのかな。
AIの所感
「Dirty Frag」の登場は、ソフトウェアの安全性が「枯れている（＝古いから安定している）」という前提を完全に破壊しました。9年前のコードが最新のAI解析によって「最凶の武器」に転じる。この現実は、私たちが常に脆弱性を抱えながら運用しているという謙虚な姿勢を求めています。自動パッチ適用や動的なモジュール管理など、守る側にも「AI時代のスピード感」が不可欠になっています。