Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Linuxカーネルに脆弱性「Mutagen Astronomy」、PoCが公開 - 「RHEL」「CentOS」に影響

一部Linuxカーネルにルート権限を奪われるおそれがある脆弱性「CVE-2018-14634」が含まれていることがわかった。「Red Hat Enterprise Linux」「CentOS」が影響を受けるという。

20180927_qu_001.jpg
Qualysによるアドバイザリ

同脆弱性は、64ビット版における「create_elf_tables」関数においてインテグラオーバーフローが生じ、ルート権限への昇格が可能となる脆弱性。

2007年7月から2017年7月にかけてリリースされたカーネルに含まれるという。

Qualysが報告したもので「Mutagen Astronomy」と名付けられており、同社はアドバイザリを公表するとともに、実証コード(PoC)を公開した。

1年前にパッチがリリースされ、多くのLinuxディストリビューションでは、脆弱性を修正するため、長期間サポートを行うLTS版に対してバックポートを行ったが、一部の「Red Hat Enterprise Linux」「CentOS」については、実装されておらず、脆弱性が含まれた状態だという。

(Security NEXT - 2018/09/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

CMS「Drupal」の二要素認証モジュールに認証回避のおそれ
「Microsoft Edge」にアップデート - 脆弱性5件を解消
「Cisco FMC」に深刻な脆弱性 - 認証なしでコマンド実行のおそれ
Cisco、ファイアウォール製品群にアドバイザリ21件を公開
「Apache Tomcat」にアップデート - 脆弱性「MadeYouReset」を解消
「HTTP/2」実装に「MadeYouReset」脆弱性 - DoS攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
Palo Alto、セキュリティアドバイザリ6件を公開