FreeBSD/セキュリティ脆弱性の緩和策
FreeBSDにおけるセキュリティ脆弱性の緩和策（セキュリティ対策）は、システムやアプリケーションの脆弱性が攻撃者によって悪用されるのを防ぐために使用される技術です。これらの緩和策は、脆弱性を根本的に解決するものではありませんが、攻撃が成功する可能性を減らすための追加的な防御層として機能します。以下は、FreeBSDにおける主なセキュリティ緩和策です。
アドレス空間配置ランダム化（ASLR）
[編集]ASLR（Address Space Layout Randomization）は、システムのメモリ領域（コード、データ、ライブラリなど）の配置をランダム化する技術です。これにより、攻撃者がメモリのアドレスを予測することが難しくなり、バッファオーバーフローなどの脆弱性の悪用が困難になります。
- 設定方法：ASLRは、32ビットおよび64ビットのプロセスごとに有効または無効にできます。
sysctlコマンドを使用して、グローバル設定やプロセスごとの設定を行います。
位置独立実行可能ファイル（PIE）
[編集]PIEバイナリは、メモリ上の任意の場所に読み込まれる実行可能ファイルで、ASLRと併用することで実行時にランダムなアドレスにロードされます。これにより、攻撃者が固定のメモリ位置をターゲットにすることができなくなります。
書き込み XOR 実行ページ保護（W^X）
[編集]W^Xポリシーは、メモリページが書き込み可能（W）か実行可能（E）であることを制限します。どちらか一方のみが許可され、両方が同時に許可されることはありません。これにより、書き込み可能なメモリ領域でコード実行を防ぎ、実行可能な領域で書き込みを防ぐことができます。
- 設定方法：32ビットおよび64ビットのプロセスごとに、W^Xポリシーを有効または無効にする設定があります。
PROT_MAX
[編集]PROT_MAXは、メモリ領域に対する最大保護を設定するFreeBSD独自の拡張機能です。この機能を使うことで、メモリが変更される際に、実行可能には変更できないように制限することができます。
Relocation Read-Only（RELRO）
[編集]RELROは、実行ファイルのELFメタデータの一部を読み取り専用にすることによって、攻撃者がこれらのデータを改ざんするのを防ぎます。RELROを有効にすると、PLT（Procedure Linkage Table）を含むグローバルオフセットテーブル（GOT）が書き込み禁止になります。
Bind Now
[編集]Bind Nowは、バイナリが起動時にすべてのシンボルのリロケーションを処理するように設定するオプションです。これにより、プログラムの起動時にリロケーションテーブルを修正する攻撃を防止します。
スタックオーバーフロープロテクション（SSP）
[編集]スタックオーバーフロー攻撃を防ぐために、スタックスマッシングプロテクター（SSP）を使用します。SSPは、各スタックフレームの末尾にランダムなカナリア（お守り）を配置し、関数から戻る際にそのカナリアが改ざんされていないかをチェックします。もし改ざんされていれば、プロセスは中断されます。
管理者モードメモリ保護（Supervisor Mode Memory Protection）
[編集]管理者モード（カーネルモード）で実行されるコードがアクセスできるメモリ領域を保護するための技術です。これにより、攻撃者がカーネルのメモリ領域を悪用するリスクが減少します。
Capsicum
[編集]Capsicumは、FreeBSD上での軽量なアクセス制御機構で、特に権限の細かい管理を行います。これにより、プログラムがアクセスできるリソースやシステムコールの範囲を制限できます。
ファームウェアとマイクロコードの保護
[編集]ハードウェアのセキュリティ脆弱性を緩和するために、ファームウェアやマイクロコードの更新が行われます。これにより、ハードウェアレベルでの攻撃に対する保護が提供されます。
アーキテクチャ固有の脆弱性緩和
[編集]特定のプロセッサやハードウェアアーキテクチャに特有の脆弱性に対しても、緩和策が講じられています。これにより、特定のCPUやチップセットに固有の問題に対応します。
これらの緩和策は、脆弱性を根本的に修正するものではなく、攻撃者が脆弱性を悪用しにくくするための対策です。それぞれの緩和策は、適切な設定を行うことで有効にできますが、システムのバージョンや構成によってその有効性が異なる場合があります。