Ubuntuに権限昇格の脆弱性 - 詳細情報も公開
同社では同問題をUbuntuのセキュリティチームに伝えたものの、当時悪用されるおそれはないと判断され、2月にリリースされたパッチに対策は盛り込まれなかった。
同社がその後行った調査で今回の脆弱性「CVE-2022-3328」が見つかり、8月に報告。その後調整が行われたという。
Qualysでは、脆弱性の詳細を明らかにしており、10月にアドバイザリをリリースした「Leeloo Multipath」の脆弱性「CVE-2022-41974」「CVE-2022-41973」を組み合わせることで「AppArmor」をバイパスするケースについて説明している。
（Security NEXT - 2022/12/05 ）
ツイート
関連リンク
PR
関連記事
「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応
49システムで情報流出、横展開など確認 - ユミルリンク
「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」
「Brotli」や「Adobe Commerce」「Magento」の脆弱性悪用を確認 - 米当局が注意喚起
婚活イベントで申込者情報を誤公開、開催中止に - 岡山県
バンナム子会社に不正アクセス - 「一番くじONLINE」配送情報が流出か
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
