それはですね、UPnPサービスが外部に公開されていないか、ファームウェアバージョンが特定のものではないかを確認する必要があると、CVEの説明に書かれています。たとえば、Mercusysのルーターではファームウェアの更新が推奨されていますが、Linuxサーバーでも同様のUPnPサービスを扱うデバイスが存在する可能性があります。

CVEの説明によると、この脆弱性はカーネルメモリの構造を取得しやすくするため、他のデバイスでも同様の問題が存在する可能性があるからです。たとえLinuxカーネル自体が影響されていなくても、UPnP関連のサービスが動いているデバイスは確認が必要です。

まず、UPnPサービスが外部に公開されていないかを確認します。次に、使用しているファームウェアが該当製品のバージョンではないかをチェックします。また、ベンダーが提供する最新のファームウェアやパッチを適用する必要があります。変更管理の文書にも記録し、監視ツールで異常なアクセスがないかを定期的に確認するのが良いでしょう。

それは冗談ですが、攻撃者がメモリ構造を把握する手がかりになるからです。でも、Linux運用者は技術的詳細にとらわれず、サービスの公開状況やファームウェアのバージョンを確認するべきです。

Linux運用者は「見えないリスク」に注意を払うべきです。UPnPサービスが動いているデバイスは、たとえ見えなくても、隣接ネットワークからの攻撃を受ける可能性があります。だからこそ、定期的な影響調査とパッチ適用が不可欠なのです。