主要OSなどに権限昇格の脆弱性 - 各社アップデートで対応
Intelのハードウェアアーキテクチャ上で動作する複数のOSやハイパーバイザーにおいて、デバッグ例外を適切に処理せず、権限の昇格が生じるおそれがあるとしてセキュリティ機関が注意を呼びかけた。
WindowsやMac、Linuxなど、主要OSやハイパーバイザーにおいて、デバッグ例外の処理に問題があり、特権の昇格が生じるおそれがある脆弱性「CVE-2018-8897」が含まれていることが明らかになったもの。
特定の状況下における命令処理の流れによっては、リング0など本来より高いリングレベルでデバッグ例外の処理が行われるおそれがあるという。
脆弱性が悪用されると、より高い権限で操作が行われたり、メモリ情報へアクセスされるおそれがある。
（Security NEXT - 2018/05/10 ）
ツイート
関連リンク
PR
関連記事
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
