Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Linuxカーネルに特権昇格の脆弱性 - NTTデータ・セキュリティが検証レポート

Linuxカーネルにおける「sock_sendpage関数」に特権の昇格の脆弱性が見つかった。NTTデータ・セキュリティは検証レポートを公表し、注意を呼びかけている。

脆弱性が見つかったのは、カーネルのバージョンが「2.4.37.5」「2.6.30.5」「2.6.31-rc6」より以前のシステム。問題の脆弱性が攻撃された場合、一般ユーザーが管理者権限を取得できるため、情報漏洩や改ざんなどが発生するおそれがある。

NTTデータ・セキュリティにおける実証実験においても、不正コードを実行することにより管理者権限の取得に成功している。最新版へアップデートすることにより脆弱性を解消することが可能。

リモートログイン時のパスワード強化がセキュリティ強化につながるものの、一般ユーザーからの攻撃を防止できず根本的な問題の解決につながらないため、同社ではアップデートを検討するよう呼びかけている。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

(Security NEXT - 2009/08/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず
「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大
「公的個人認証サービス」のインストーラに再び脆弱性
PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設
Mozilla、「Firefox 57.0.1」で脆弱性2件を解消
複数のバッファロー製ルータに脆弱性 - アップデートが公開
「Apache Struts 2」の「RESTプラグイン」に脆弱性 - DoS攻撃受けるおそれ