Linuxの「truncate関数」に脆弱性 - NTTデータ・セキュリティが検証レポート

NTTデータ・セキュリティは、Linuxカーネルに含まれる「truncate関数」や「ftruncate関数」に見つかった権限昇格の脆弱性について検証レポートを公表し、脆弱性の影響を受けないバージョンへアップデートするよう注意を呼びかけている。

問題の脆弱性は、一般ユーザーとしてシステムへログインし、両関数の脆弱性を攻撃するコードを実行した場合、管理者権限グループを奪われるもの。情報漏洩や改ざんといった被害が発生するおそれがある。影響をLinuxカーネルは、バージョン2.6.22未満で、最新版へアップデートすることで脆弱性を解消できる。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

（Security NEXT - 2008/11/05 ） ツイート

PR

関連記事

脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
エフサス製サーバ管理ソフト「ServerView Agents for Windows」に複数脆弱性
「Plesk」のLinux版に権限昇格の脆弱性 - 2月のリリースで修正済み
Veeamのバックアップ復旧製品に脆弱性 - 修正版が公開
VPNクライアント「OpenVPN Connect」macOS版に脆弱性 - 修正版公開
「Drupal」のSQLi脆弱性、悪用確認で米当局が対策呼びかけ