Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Linuxの「udev」に権限昇格の脆弱性 - NTTデータ・セキュリティが検証レポート

NTTデータ・セキュリティは、Linuxカーネル2.6以降に含まれる「udev」に見つかった脆弱性について検証レポートを公開した。

動的にデバイスファイルを作成する「udev」において、権限の昇格が発生する脆弱性が明らかになったもので、Linuxの各ディストリビューションではアップデートを公開している。

今回同社では、Linuxカーネル「2.6.18-8.el5」および「udev-095-14.5.el5」を含む「Red Hat Enterprise Linux Server release 5」をターゲットシステムとして用意。一般ユーザーから特定コードを実施。root権限を取得できることを実際に確認した。

同社では今回の検証結果を踏まえ、利用中のユーザーに対してアップデートを実施するよう呼びかけている。

NTTデータ・セキュリティ
http://www.nttdata-sec.co.jp/

(Security NEXT - 2009/04/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

ラベルプリンタ「テプラ」の一部製品に脆弱性 - Wi-Fiの認証情報が漏洩するおそれ
「H2DB」にRCE脆弱性 - 「Log4Shell」と同じく「JNDI」に起因
SAP、月例アドバイザリを公開 - 多数製品で「Log4Shell」に対応
脆弱性を修正した「iOS 15.2.1」「iPadOS 15.2.1」を公開
キングジムのパスワード管理端末に脆弱性 -利用中止を
Adobe、複数製品にセキュリティアップデート - 深刻な脆弱性を修正
「Citrix Workspace App for Linux」に権限昇格の脆弱性
WordPress向けクイズプラグインに3件の脆弱性
MS、2022年最初の月例セキュリティ更新をリリース - 97件に対応
「Adobe Acrobat/Reader」のアップデートが公開 - 26件の脆弱性を解消