Ubuntuに権限昇格の脆弱性 - 詳細情報も公開
同社では同問題をUbuntuのセキュリティチームに伝えたものの、当時悪用されるおそれはないと判断され、2月にリリースされたパッチに対策は盛り込まれなかった。
同社がその後行った調査で今回の脆弱性「CVE-2022-3328」が見つかり、8月に報告。その後調整が行われたという。
Qualysでは、脆弱性の詳細を明らかにしており、10月にアドバイザリをリリースした「Leeloo Multipath」の脆弱性「CVE-2022-41974」「CVE-2022-41973」を組み合わせることで「AppArmor」をバイパスするケースについて説明している。
（Security NEXT - 2022/12/05 ）
ツイート
関連リンク
PR
関連記事
小学校で教員募集メールを誤送信、メアド流出 - 江戸川区
国民健保の被保険者情報含むUSBメモリを紛失 - 草津市
端末管理システムで誤設定、従業員情報が閲覧可能に - マイナビ
「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を
DV被害者情報を保育施設で加害者に誤提供 - 奈良市
Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性
Ruijie製ブリッジ「RG-EST300」に非公開SSH - 修正予定なし
バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性
NVIDIAの「Jetson Linux」やロボティクス開発環境に脆弱性
「Apache NMS.AMQP」に深刻な脆弱性 - アップデートや環境移行を呼びかけ
