Ubuntuに権限昇格の脆弱性 - 詳細情報も公開
同社では同問題をUbuntuのセキュリティチームに伝えたものの、当時悪用されるおそれはないと判断され、2月にリリースされたパッチに対策は盛り込まれなかった。
同社がその後行った調査で今回の脆弱性「CVE-2022-3328」が見つかり、8月に報告。その後調整が行われたという。
Qualysでは、脆弱性の詳細を明らかにしており、10月にアドバイザリをリリースした「Leeloo Multipath」の脆弱性「CVE-2022-41974」「CVE-2022-41973」を組み合わせることで「AppArmor」をバイパスするケースについて説明している。
（Security NEXT - 2022/12/05 ）
ツイート
関連リンク
PR
関連記事
利用者の電話番号含む業務用携帯を紛失 - 地生いなわしろ
研究室端末でランサム被害、手術動画が流出か - 九大
学校向けネット写真サービスで個人情報流出
サポート詐欺被害で患者情報流出の可能性 - 藤医大病院
宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
アジア競技大会のグッズ販売フォームで設定ミス - 名古屋市
5月下旬以降、「PeopleSoft」にゼロデイ攻撃 - 対策と侵害有無の調査を
Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を
「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増
「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正
