แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน Linux Kernel (CVE-2025-39964) จากปัญหา Race Condition
CISA KEV: Linux Kernel Race Condition Vulnerability in Linux Kernel (CVE-2025-39964)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2025-39964 ซึ่งเป็นช่องโหว่ประเภท Race Condition ใน Linux Kernel ที่เกี่ยวข้องกับส่วนประกอบ af_alg ช่องโหว่นี้อาจส่งผลให้ผู้โจมตีที่มีสิทธิ์ในระดับ Local สามารถทำให้เกิดความไม่สอดคล้องของสถานะภายในหน่วยความจำ (Internal Socket State) ซึ่งนำไปสู่การยกระดับสิทธิ์หรือการโจมตีระบบได้
รายละเอียดช่องโหว่
พบการรายงานช่องโหว่ความปลอดภัยรหัส CVE-2025-39964 ใน Linux Kernel ซึ่งเกิดจากข้อผิดพลาดประเภท Race Condition (CWE-362) ภายในส่วนประกอบ af_alg โดยช่องโหว่นี้เกิดขึ้นจากการที่ระบบอนุญาตให้มีการเขียนข้อมูลพร้อมกัน (Concurrent Writes) ลงใน af_alg socket เดียวกัน ซึ่งส่งผลให้ข้อมูลเกิดการแทรกสลับกันอย่างคาดเดาไม่ได้
กลไกการโจมตีและผลกระทบ
- กลไกการโจมตี: ผู้โจมตีสามารถใช้ประโยชน์จากสภาวะ Race Condition เพื่อสร้างความไม่สอดคล้องของสถานะภายใน Socket (Inconsistencies in the internal socket state)
- ผลกระทบ: ช่องโหว่นี้มีคะแนนความรุนแรงตามมาตรฐาน CVSS อยู่ที่ 7.8 (ระดับสูง) ซึ่งอาจนำไปสู่การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การแก้ไขข้อมูล หรือการทำให้ระบบหยุดชะงัก (Denial of Service) โดยผู้โจมตีจำเป็นต้องมีสิทธิ์ในระดับ Local เพื่อดำเนินการโจมตี
แนวทางการป้องกันและแก้ไข
- อัปเดตระบบปฏิบัติการ: ดำเนินการตรวจสอบและอัปเดต Linux Kernel ให้เป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขช่องโหว่จากผู้พัฒนา (Vendor) โดยเร็วที่สุด
- ปฏิบัติตามแนวทาง CISA BOD 26-04: องค์กรควรประเมินความเสี่ยงของสินทรัพย์ที่มีการเชื่อมต่อกับเครือข่ายอินเทอร์เน็ต และดำเนินการตามข้อกำหนดของ CISA ในการจัดลำดับความสำคัญของการอัปเดตความปลอดภัย
- การจำกัดสิทธิ์: จำกัดสิทธิ์การเข้าถึงระบบสำหรับผู้ใช้งานทั่วไป เพื่อลดโอกาสที่ผู้โจมตีจะสามารถใช้สิทธิ์ในระดับ Local ในการโจมตีช่องโหว่นี้
- การเฝ้าระวัง: ตรวจสอบ Log ของระบบเพื่อหาความผิดปกติที่เกี่ยวข้องกับการใช้งาน Socket หรือการทำงานที่ผิดพลาดของ Kernel