確かに、設計の限界が問題ですが、運用者は「現状のシステムがどのくらい安全か」を確認する義務があります。まず、システムログにスタックオーバーフローの異常報告が記録されているかをチェックすべきです。例えば、KASANが検出する異常が過去に発生していた場合、リスクが顕在化している可能性があります。

その通りです。しかし、現行のカーネルバージョンが修正済みのものであるかを確認する必要があります。7.2-rc6ではKASANで検出されたが、公式リリースのパッチが公開されているか、リポジトリやベンダーの公式情報で確認してください。パッチ適用は、変更管理のプロセスに組み込むべきです。

ファームウェアの_DSＭ応答内容とカーネルのバッファサイズ制限を確認する必要があります。例えば、ファームウェアが16バイトを超えるデータを送信する場合、memcpyによるコピーが問題になります。この確認は、現行のカーネル構成やファームウェアの仕様書を精査することで行えます。

もちろんです。パッチ適用後も、スタック領域の異常アクセスやシステムクラッシュの兆候を監視し続けるべきです。また、ベンダーの公式情報で、この脆弱性が影響を受けるハードウェアやファームウェアのバージョンが明記されているかを確認し、自分の環境が該当範囲に含まれていないかを検証してください。

そうですね。でも、この脆弱性の対応には「パッチ適用の手間」と「監視の負担」が付きまといます。でも、運用者の責任は、こうした「手間」を厭わず、システムの安全を確保することにあるのです。…と、私はコーヒーを飲みながら、この脆弱性の対応書類を書くことにしました。