Linuxの「systemd」に複数脆弱性 - アップデートを

いずれも「実証コード（PoC）」で動作を確認。大きなデータのコマンドライン引数を渡すことでクラッシュが生じる「CVE-2018-16864」は、「i386環境」で制御を奪うことが可能だとしている。

のこる2件の脆弱性についても、「i386環境」で約10分、「amd64環境」で約70分ほどでroot権限のシェルを奪うことができるという。

ただし、「GCC」の「fstack-clash-protection」を用いてコンパイルされた「SUSE Linux Enterprise 15」「openSUSE Leap 15.0」「Fedora 29」「同28」は脆弱性を悪用できないとしている。

各ディストリビューションでは、脆弱性の報告を受けてアップデートの提供を開始。Qualysでは、近くエクスプロイトを公表し、詳細について明らかにする予定。

（Security NEXT - 2019/01/21 ）ツイート