サイバーセキュリティお役立ち情報

HOME
サイバーセキュリティお役立ち情報
用語集
レース・コンディションとは【用語集詳細】

レース・コンディションとは【用語集詳細】

2018/10/05

用語集

レース・コンディション（Race Condition）は、複数のプロセスが同一のリソースにアクセスし操作しようとしたときに発生する事象であり脆弱性です。
レース・コンディション（競合状態）が発生すると、実行結果はアクセスが行われたときの順序に依存します。
攻撃者はレース・コンディションを悪用することで、ターゲットホストのリソースや通常の実行フローを改ざんすることでができます。この攻撃は特にTOCTOU攻撃と呼ばれています。