Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Linuxカーネルに脆弱性「Dirty COW」見つかる - すでに悪用も

Linuxカーネルに、特権への昇格が生じるおそれがある脆弱性「CVE-2016-5195」が判明した。すでにエクスプロイトが確認されているという。

20161021_dc_001.jpg
「Dirty COW」のロゴ

今回明らかとなったのは、Linuxカーネルのメモリ管理サブシステムに存在する脆弱性。「copy-on-write(COW)」に起因することから別名「Dirty COW」と呼ばれている。

セキュリティ研究者のPhil Oester氏が報告したもので、脆弱性は、2007年より存在。悪用されるとローカルユーザーによってルート権限を奪われるおそれがある。実証コードが公開されているほか、すでに悪用も確認されているという。

Linuxカーネルの修正が行われ、一部ディストリビューションではアップデートをリリースしており、ユーザーへアップデートを呼びかけている。

(Security NEXT - 2016/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

OLAP対応データストアの「Apache Pinot」に脆弱性
機密情報管理の「HashiCorp Vault」に脆弱性 - アップデートを
「PHP 8.1.11/7.4.32」が公開に - 複数の脆弱性を解消
WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
Forcepoint DLPにXXE脆弱性 - 複数製品に影響
開発言語「Go」に複数の脆弱性 - アップデートで修正