Linuxの「truncate関数」に脆弱性 - NTTデータ・セキュリティが検証レポート

NTTデータ・セキュリティは、Linuxカーネルに含まれる「truncate関数」や「ftruncate関数」に見つかった権限昇格の脆弱性について検証レポートを公表し、脆弱性の影響を受けないバージョンへアップデートするよう注意を呼びかけている。

問題の脆弱性は、一般ユーザーとしてシステムへログインし、両関数の脆弱性を攻撃するコードを実行した場合、管理者権限グループを奪われるもの。情報漏洩や改ざんといった被害が発生するおそれがある。影響をLinuxカーネルは、バージョン2.6.22未満で、最新版へアップデートすることで脆弱性を解消できる。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

（Security NEXT - 2008/11/05 ） ツイート

PR

関連記事

「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
C言語向けライブラリ「cJSON」に脆弱性 - 重要度「クリティカル」
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局
「Android」の2025年9月パッチが公開 - ゼロデイ脆弱性2件を解消
NVIDIAのネットワーク製品に6件の脆弱性 - アップデートを順次提供
データ可視化ツール「Kibana」に脆弱性 - 修正版が公開
NVIDIAのLLMフレームワーク「NeMo Framework」などに脆弱性 - 修正版を提供
「Acronis Cyber Protect Cloud Agent」脆弱性 - Windows版に影響