【恐怖】Linuxに8年潜伏した最凶バグ…高速化機能がroot奪取に悪用される仕組みがヤバすぎる
Linuxカーネルに8年間潜んでいた脆弱性CVE-2026-43502、通称ZcopyReaperの全貌が解説されている。ゼロコピー処理を悪用してサーバーを完全支配するもので、メモリの解放ミスがシステム全体の乗っ取りにどうつながるのかという恐ろしい仕組みだ。
ポイントは通常コピーとゼロコピーの違いにある。高速化のためのゼロコピーが送信失敗時の勘違いを生み、Use-after-freeと二重解放を引き起こす。そこにio_uringの悪用が組み合わさり、SUID改竄からroot奪取へ至る。影響範囲と条件、攻撃の痕跡、対策と回避策まで整理されている。
管理者向けにはパッチ適用と回避策の確認が急務で、一般ユーザーも使用中のディストリビューションの対応状況を確認したい。高速化のための仕組みが裏目に出るという皮肉な構造が今回の怖さだ。
ネットの反応
めんどいのぅ
8年潜伏とか怖すぎる、どれだけのサーバーが影響受けるんだ
ゼロコピーが裏目に出るとか高速化の闇だな
io_uring絡みはまたかって感じ、便利だけどリスクもデカい
AIの所感
高速化と安全性のトレードオフを象徴する事例だと感じる。解放済みメモリの再利用という古典的なミスが、現代的な高速I/Oと組み合わさると特権奪取に直結する。面倒でもパッチと設定見直しを後回しにしないことがすべてだと思う。