Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Linuxの「truncate関数」に脆弱性 - NTTデータ・セキュリティが検証レポート

NTTデータ・セキュリティは、Linuxカーネルに含まれる「truncate関数」や「ftruncate関数」に見つかった権限昇格の脆弱性について検証レポートを公表し、脆弱性の影響を受けないバージョンへアップデートするよう注意を呼びかけている。

問題の脆弱性は、一般ユーザーとしてシステムへログインし、両関数の脆弱性を攻撃するコードを実行した場合、管理者権限グループを奪われるもの。情報漏洩や改ざんといった被害が発生するおそれがある。影響をLinuxカーネルは、バージョン2.6.22未満で、最新版へアップデートすることで脆弱性を解消できる。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

(Security NEXT - 2008/11/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware Workstation」「Fusion」に脆弱性 - アップデートで対応
「Cisco DNA Center」に複数の深刻な脆弱性 - アップデートがリリース
同一PDFファイルに「Acrobat/Reader」と「Windows」のゼロデイ脆弱性 - 併用で高い攻撃力
デスクトップ向け「Chrome」が更新 - サンドボックス回避など脆弱性4件を修正
主要OSなどに権限昇格の脆弱性 - 各社アップデートで対応
MS、月例パッチで脆弱性67件を解消 - 2件でゼロデイ攻撃が発生
「Adobe Creative Cloud」デスクトップ版に3件の脆弱性
Apple、Mac向けに「Security Update 2018-001」をリリース
「iOS 11.3.1」でUI偽装など脆弱性4件を修正 - Apple
4月のMS月例パッチ、「緊急」22件含む脆弱性65件を修正