セキュリティに関する公開情報

OpenSSH サーバー（sshd）に脆弱性 CVE-2024-6387 が見つかりました。この脆弱性は、glibc ベースの Linux システムからリモートによって悪用されます。つまり、認証されていないリモートコードが root として実行されます。これは、影響を受ける sshd の特権コードがサンドボックス化されておらず、完全な権限で実行されるためです。

本情報の公開時点において、悪用は困難であると考えられます。競合状態を勝ち抜く必要があることで、悪用に成功することは困難になり、攻撃対象のマシン 1 台あたり数時間かかることがあるためです。

Bare Metal Solution への影響

調査に基づいて、Google が管理する既存の Bare Metal Solution インフラストラクチャを悪用しようとする試みは確認されませんでした

必要な対策

1. リリース後、安全な OpenSSH バージョン 9.8p1 に更新するか、OS ベンダーから提供される sshd パッチを適用することをおすすめします。
2. 必要性のない脆弱な OpenSSH サーバーを無効にするか、削除することもおすすめします。
3. 信頼できるネットワーク エンドポイントから SSH サーバーへのアクセスを制限するファイアウォール ルールを設定します。
4. SSH サーバーに関連する異常なネットワーク アクティビティをモニタリングします。

• CVE-2024-6387