Linuxの「truncate関数」に脆弱性 - NTTデータ・セキュリティが検証レポート

NTTデータ・セキュリティは、Linuxカーネルに含まれる「truncate関数」や「ftruncate関数」に見つかった権限昇格の脆弱性について検証レポートを公表し、脆弱性の影響を受けないバージョンへアップデートするよう注意を呼びかけている。

問題の脆弱性は、一般ユーザーとしてシステムへログインし、両関数の脆弱性を攻撃するコードを実行した場合、管理者権限グループを奪われるもの。情報漏洩や改ざんといった被害が発生するおそれがある。影響をLinuxカーネルは、バージョン2.6.22未満で、最新版へアップデートすることで脆弱性を解消できる。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

（Security NEXT - 2008/11/05 ） ツイート

PR

関連記事

Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
ビデオ会議サービス「Zoom」のクライアントソフトに脆弱性
MS、4月の月例パッチで脆弱性147件に対応 - 1件は悪用済み
Fortra製ワークフロー管理ツールのエージェントに深刻な脆弱性
Linuxカーネルに判明した権限昇格の脆弱性 - 詳細やPoCが公開
Cisco、「IOS XR」に関するセキュリティアドバイザリ7件を公開
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
MS、3月の定例パッチを公開 - ゼロデイ脆弱性は含まず
GitLab、脆弱性2件を解消したセキュリティアップデートを公開
IT資産管理用ツール「SKYSEA Client View」に複数の脆弱性