Linuxの「truncate関数」に脆弱性 - NTTデータ・セキュリティが検証レポート

NTTデータ・セキュリティは、Linuxカーネルに含まれる「truncate関数」や「ftruncate関数」に見つかった権限昇格の脆弱性について検証レポートを公表し、脆弱性の影響を受けないバージョンへアップデートするよう注意を呼びかけている。

問題の脆弱性は、一般ユーザーとしてシステムへログインし、両関数の脆弱性を攻撃するコードを実行した場合、管理者権限グループを奪われるもの。情報漏洩や改ざんといった被害が発生するおそれがある。影響をLinuxカーネルは、バージョン2.6.22未満で、最新版へアップデートすることで脆弱性を解消できる。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

（Security NEXT - 2008/11/05 ） ツイート

PR

関連記事

NVIDIAのGPUディスプレイドライバや仮想GPUソフトに複数脆弱性
NVIDIAのコンテナ環境向けツールに脆弱性 - 「クリティカル」も
「PAN-OS」「GlobalProtect App」など複数製品の脆弱性を解消 - Palo Alto
「Adobe ColdFusion」に深刻な脆弱性 - 緊急アップデートを
MS、7月の月例セキュリティパッチを公開 - 前月の約2倍
「Citrix CVAD」「Citrix DaaS」に脆弱性 - 「VDA」の更新呼びかけ
トレンドマイクロ製パスワード管理ツールに複数の脆弱性
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
「MS Edge」にアップデート - 固有の脆弱性などにも対処
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供