Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、Linuxカーネルの既知脆弱性が悪用されているとして注意喚起を行った。

現地時間2025年2月5日に「CVE-2024-53104」を「悪用が確認された脆弱性カタログ（KEV）」へ追加したもの。米行政機関へ指定期間以内に対策を講じるよう求めるとともに、広く注意を呼びかけた。

同脆弱性は、Linuxカーネルに含まれる「USB Video Class（UVC）ドライバ」に明らかとなった域外メモリへ書き込みが生じる脆弱性。権限の昇格が可能となる。

同脆弱性に関しては、Android Open Source Projectがセキュリティアップデート「パッチレベル2025-02-05」を公開した際、標的型攻撃に同脆弱性が悪用されている兆候があるとの報告を行っていた。

（Security NEXT - 2025/02/06 ） ツイート

PR

関連記事

脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開