Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「glibc 2.39」がリリース - 複数の脆弱性を修正

Linuxで広く利用されているCライブラリ「GNU C Library」のアップデート「glibc 2.39」が現地時間1月31日にリリースされた。複数の脆弱性が修正されている。

今回のアップデートでは、仕様の見直し、バグの修正のほか、ヒープベースのバッファオーバーフローの脆弱性「CVE-2023-6246」をはじめ、CVEベースであわせて7件の脆弱性が修正された。

「CVE-2023-6246」は、関数「syslog()」「vsyslog()」から呼び出される「__vsyslog_internal()」に判明した脆弱性。2023年8月にリリースされた「glibc 2.37」より存在するが、「同2.36」に対する修正として提案されたため、バックポートも行われたという。

Qualysが2023年11月にRed Hatへ報告した。リモートより悪用されるリスクはないが、ローカル環境より悪用された場合にroot権限を取得されるおそれもあるという。その後調査を進める過程でバッファオーバーフローの脆弱性「CVE-2023-6779」や整数オーバーフローの脆弱性「CVE-2023-6780」なども判明した。

またこれら3件にくわえて4件の脆弱性が修正されている。Red Hatによる共通脆弱性評価システム「CVSSv3.1」のベーススコアを見ると、「CVE-2023-6246」が「8.4」、「CVE-2023-6779」が「8.2」。

(Security NEXT - 2024/02/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報書類を誤廃棄、庁内書庫への引継ぎ時に判明 - 大阪市
組織内の「SaaS」や「生成AI」リスクを可視化するソリューション
石光商事のランサム被害、SIM搭載PC経由でサーバを侵害
ゆうパックの郵便局控えなど約4万件を紛失 - 兵庫県の郵便局
システム管理用メールドメインがスパム踏み台に - ヤンマーG
シャープ通販サイトでクレカ情報など個人情報流出の可能性
NVIDIAのデータ処理ユニットに複数の脆弱性が判明
DDoS攻撃、前月から約3割減、最大攻撃規模も縮小 - IIJレポート
「WordPress」向け生成AI活用プラグインにRCE脆弱性
「PAN-OS」に含まれるOSS脆弱性を修正 - 重大な影響なし