レース・コンディションとは

「レース・コンディション」とは、複数のプロセスが同じリソースを同時に操作しようとすることにより起こる不具合で、これがセキュリティ上の脆弱性を生む可能性があります。競合状態とも呼ばれるこの現象が発生すると、結果は操作が行われたタイミングに左右されます。悪意のあるハッカーがレース・コンディションを利用すれば、ターゲットのシステムのリソースや正常な処理フローを改変することが可能となります。こういった攻撃は、「TOCTOU（時間的な競合）攻撃」としても知られています。