Interface(株式会社インタフェース)
ログオン / ユーザID登録
困っている方の駆け込み寺
Made in 日本
新着情報 製品検索 購入方法 会社概要 採用情報 資料請求
株式会社インタフェース|FAQ No.1003 : Linux Kerne の脆弱性(Dirty COW)について、 <br> In
戻る
FAQ No. 1003最終更新日:2016/10/31

◆質問・現象[ Symptoms ]

Linux Kerne の脆弱性(Dirty COW)について、
Interface Linux System プリインストールモデル製品は影響を受けるか。
(CVE-2016-5195)

◆回答・対策[ Solutions ]

Interface Linux System プリインストールモデル製品(以降”製品”と記載)では、
Linux Kernel 2.6.22 以降を仕様しており
Linux Kernelの脆弱性(Dirty COW)について、影響を受ける可能性があります。
現在対象製品への対策を順次行っておりますが
既に出荷済の製品に対しては、以下を参考に対策をお願い致します。

・関連情報
JPCERT/CC WEEKLY REPORT 2016-10-26
[1] Linux Kernel に競合状態が発生する脆弱性
https://www.jpcert.or.jp/wr/2016/wr164201.html


(L),(L6),(L7),(L7X)モデルが対象となります。

各モデルにより、対策方法が異なりますので
以下の方法にて対策を行ってください。


(L6),(L7),(L7X) モデルでは、
「2.アップデート方法 (L6),(L7),(L7X) モデル」を参照してください。

(L) モデルでは、
「3.アップデート方法 (L)モデル」を参照してください。


●1.問題の確認
本問題に対してお使いの製品上のInterface Linux System が
未対策かどうかの確認を行います。
以下の方法で確認を行います。


●2.アップデート方法 (L6)¸(L7)¸(L7X) モデル
2-1.Linux Kernel 脆弱性対策パッケージ(GUG-090002)をダウンロードし、
Interface Linux System 上の /tmp/ 等、適当な場所へコピーします。
(以降の例は、/tmp/ 以下へコピーした場合として記載します。)

2-2.端末を開きコピーしたディレクトリ上で以下のコマンド入力します。
root@InterfaceLinux:~# cd /tmp/gug090002/Files/
root@InterfaceLinux:~# chmod +x kernel-update.sh
root@InterfaceLinux:~# ./kernel-update.sh
※コマンドはスーパーユーザで実行する必要があります。

コマンド実行後、数行メッセージが表示され
"kernel-update Success."
と表示されると、コマンドは正常に終了しています。

2-3 再起動し、アップデートを完了させます。
※アップデートは、再起動するまで反映されません。
必ず再起動を実施してください。



●3.アップデート方法 (L)モデル
(L) モデルでは、対策パッケージの配布は行っておりません。
ご自身でkernelへ対策パッチを適用し、更新してください。
https://security-tracker.debian.org/tracker/CVE-2016-5195
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=19be0eaffa3ac7d8eb6784ad9bdbc7d67ed8e619


また、(L6)¸ (L7)モデルでは
対策パッケージの提供を行っておりますので
(L6)¸ (L7) モデルへの変更もご検討ください。


●4.アップデート確認方法
正常にアップデートされた事の確認は
DirtyCOW のPoC を参照して確認してください。

PoC
https://github.com/dirtycow/dirtycow.github.io/wiki/PoCs


◆使用OS[ Operating system ]

Linux

◆対象製品型式[ Product Part Number ]

*(L)*, *(L6)*, *(L7)*


© 2018 Interface Corporation. All rights reserved.
産業用パソコン
Classembly Devices®
  ・省エネ
  ・車載
  ・SuperCD
  ・スリムタワーCD
  ・タッチパネル
  ・ハイグレード
  ・エコ
  ・I/O CD
I/O付きCD
  ・ビギナーズ
  ・ソルコン
  ・タフコン
  ・I/O付きタッチパネル
  ・マザコン
FAコントローラ
  ・長期安心
  ・スロットイン

インタフェースモジュール
・PCIバス
・PCI Express
・CompactPCIバス
・光のぞみLine®
・拡張ユニット
・アクセサリ
  (ケーブル, 端子台, メディア他)

・ソフトウェア

ソリューション
・電気自動車 急速充電器
  プロトコルモニタ(CHAdeMO)


お得なキャンペーン/特集
・少額資産に収まるコンピュータ
・10万円以下!FAコントローラ特集!
・クラシック販売
・リファービッシュ販売(メーカー再生品)
・最大50%OFF 特別キャンペーン
・電子部品販売

AJAN®
・AJAN®
製品を選ぶ
・スペック検索
・用途/使い方
・産業用コンピュータの特長
・新製品
・瞬低対策用電源装置
・広告一覧
・拡張バス付きコンピュータ
・コンピュータ性能マップ
・DOSが動くコンピュータ特集

サポート
・ダウンロード
・営業訪問依頼
・購入する
・販売店情報
・海外で購入
・製品貸出サービス
・コラム集
・FAQ検索
・各種規格について
・新着情報
・サイトマップ
・個人情報の取扱について
・Web siteへのご意見
・ユーザID登録
  ログオン / ログオフ

海外
・Subsidiary & Distributor in U.S.
   Interface Amita Solutions