Linuxに権限昇格につながる脆弱性群「Nimbuspwn」

Microsoftは、Linuxにおける複数の脆弱性を発見したことを明らかにした。組み合わせることでroot権限を取得することが可能であり、別名「Nimbuspwn」と名付けている。

Linuxにおいて「systemd-networkd」における関連イベントを受信し、root権限でスクリプトを実行して接続状態を変更するデーモン「networkd-dispatcher」に複数の脆弱性を発見したもの。

「TOCTOU（Time-of-check Time-of-use）」の脆弱性「CVE-2022-29800」が存在。競合状態を3回の試行で勝利することができ、ディレクトリトラバーサルの脆弱性「CVE-2022-29799」を組み合わせることで、root権限により悪意あるファイルの実行が可能だった。マルウェアをはじめとする攻撃に悪用されるおそれがある。

報告を受けた「networkd-dispatcher」をメンテナンスする開発者では、すでに修正プログラムを展開しており、アップデートが呼びかけられている。

（Security NEXT - 2022/04/28 ） ツイート

PR

関連記事

狙われる顧客管理ツール「SugarCRM」の脆弱性 - 米政府も注意喚起
「Cisco ISE」の脆弱性、順次パッチ提供 - リリース後は悪用コードが利用可能に
「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを
「VMware vROps」にCSRFの脆弱性 - アップデートが公開
脅威情報共有プラットフォーム「MISP」に脆弱性 - パッチで修正
脆弱性スキャナ「Nessus」にセキュリティアップデート
「VMware vRealize Log Insight」の深刻な脆弱性、PoCが公開
コンテナ管理プラットフォーム「Rancher」に深刻な脆弱性
macOS向けアップデート - 複数脆弱性を修正
狙われる「Telerik UI for ASP.NET AJAX」の既知脆弱性