GhostLockの15年前の脆弱性により、ほとんどのLinuxディストリビューションでルート権限とコンテナからの脱出が可能に from thehackernews.com

GhostLockの15年前の脆弱性により、ほとんどのLinuxディストリビューションでルート権限とコンテナからの脱出が可能に from thehackernews.com security summary

GhostLockの15年前の脆弱性により、ほとんどのLinuxディストリビューションでルート権限とコンテナからの脱出が可能に from thehackernews.com


あるセキュリティ企業が「GhostLock」という脆弱性を発見しました。
この脆弱性を悪用すると、パッチが適用されていないLinuxマシンにログインしているユーザーであれば誰でもルート権限を取得できてしまいます。
この脆弱性は特別な権限を必要とせず、適切な権限を持つユーザーであれば誰でも簡単に悪用できます。
この脆弱性は4月に報告されましたが、Androidデバイスには影響がありませんでした。
注目すべきは、この脆弱性は2011年以降、デフォルトで修正されていたことです。
パッチは今月初めにリリースされました。

コメント

タイトルとURLをコピーしました