FreeBSD rtsold 15.xのDNSSL脆弱性によるリモートコード実行のリスク
FreeBSD 15.xのrtsoldデーモンに重大なリモートコード実行（RCE）脆弱性が発見されました。IPv6ルーター広告のDNSSLオプション処理に起因するこの脆弱性への対策を解説。
FreeBSD rtsold 15.xに重大なリモートコード実行脆弱性が影響
セキュリティ研究者らは、FreeBSDのrtsoldデーモン（バージョン15.x）に重大なリモートコード実行（RCE）脆弱性を発見しました。この脆弱性により、攻撃者が影響を受けるシステム上で任意のコードを実行できる可能性があります。この欠陥は、IPv6ルーター広告（RA）における**DNSSL（DNS Search List）**オプションの不適切な処理に起因しています。
技術的詳細
この脆弱性（CVE未割当）は、IPv6ルーター要請および広告プロセスを管理するrtsoldデーモンに存在します。ルーター広告内の悪意あるDNSSLオプションを処理する際、デーモンは入力の適切な検証に失敗し、バッファオーバーフロー状態を引き起こします。これにより、リモートコード実行が可能となり、rtsoldプロセスの権限で任意のコードを実行される恐れがあります。
主な技術的側面：
- 影響を受けるコンポーネント：
rtsold（Router Solicitation Daemon） - 脆弱なバージョン：FreeBSD 15.x
- 攻撃ベクトル：悪意あるDNSSLオプションを含むIPv6ルーター広告
- 影響：
rtsoldプロセス権限でのリモートコード実行（RCE） - 攻撃条件：攻撃者はターゲットと同じネットワークセグメント上にいる必要がある
影響分析
この脆弱性は、特にIPv6が有効でrtsoldが稼働しているFreeBSD 15.xシステムに高リスクをもたらします。攻撃が成功した場合、以下のような影響が考えられます：
- 影響を受けるシステムへの不正アクセス
- 特権昇格による任意のコマンド実行
- ネットワーク内での横方向移動（ラテラルムーブメント）
- 機密データの侵害や追加マルウェアの展開
攻撃者が同じネットワークセグメント上にいる必要があるという条件は攻撃対象を限定しますが、ローカルネットワークベースの攻撃が依然として重大な脅威であることに変わりはありません。
推奨対策
セキュリティチームおよびFreeBSD管理者は、以下の対策を講じるべきです：
- パッチの適用：FreeBSDセキュリティアドバイザリを監視し、公式パッチがリリースされ次第、直ちに適用する。
- rtsoldの無効化：IPv6ルーター要請が不要な場合は、
rtsoldデーモンを無効化することを一時的な緩和策として検討する。 - ネットワークセグメンテーション：重要なFreeBSDシステムを信頼できないネットワークセグメントから隔離し、露出を減らす。
- 攻撃の監視：異常なIPv6ルーター広告トラフィックを検出するためのネットワーク監視ツールを導入する。
- IPv6設定の見直し：不要なサービスが無効化されていることを確認するため、IPv6設定を監査する。
この脆弱性は、特にIPv6トラフィックを処理するネットワークデーモンにおける堅牢な入力検証の重要性を浮き彫りにしています。FreeBSDに依存する組織は、潜在的な攻撃を防ぐために、修正作業を優先すべきです。