Linuxは、CopyFailとDirty Fragの脆弱性に対抗するために、システムに緊急「切断装置」を追加することを提案しています

LinuxカーネルはCopyFailとDirty Fragから保護するための「赤いボタン」を検討中

Linuxカーネル開発者たちは、公式パッチが出るまでに脆弱な機能を迅速に無効化できる仕組みを導入することについて議論しています。このイニシアチブはKillswitch（キルスイッチ）と名付けられました。

Killswitchとは何か？
- 目的 – CopyFail と Dirty Frag の脆弱性の原因となるカーネルの一部を一時的にブロックすることです。
- 動作 – 有効化すると、無効化された機能は即座にエラーで呼び出しを終了します。これにより、更新がインストールされるまで拡散している攻撃コードでも正しく動作できなくなります。
- インターフェース – カーネルの標準的なセキュリティメカニズムを通じて利用可能で、一時的に放棄できるサブシステムに焦点を当てています。

重要性
1. CopyFail と Dirty Frag 用のアクティブなエクスプロイトは存在しますが、公式パッチはまだリリースされていません。
2. 問題機能を無効化することで、完全再起動や複雑な設定なしにシステムを「脆弱性フリー」に保つことができます。
3. 一部のネットワークおよび暗号機能の一時的な喪失は、プロダクション環境で既知の脆弱性を抱えるよりも好ましいと考えられています。

コミュニティの反応
- 支持 – 多くの専門家が Killswitch を迅速に脅威に対応するための有用なツールと見なしています。
- 批判：
- Linux 系統の安定性や互換性が低下する可能性があります。
- メカニズムが誤って使用されると悪用の幅が広がります。
- 一部構成では、無効化された機能が正常な動作に必要です。

結論
Killswitch は CopyFail と Dirty Frag からシステムを保護するための一時的解決策であり、完全パッチが出るまで管理者が対処できるようにします。導入の是非は未だ議論中で、安全性と安定性のバランスをどう取るかが課題です