Linuxカーãƒãƒ«ã«è„†å¼±æ€§ã€ŒDirty COWã€ç™ºè¦šã€ç®¡ç†è€…権é™ã‚’å–å¾—ã•ã‚Œã‚‹æã‚ŒLinuxカーãƒãƒ«ã«10年以上å‰ã‹ã‚‰å˜åœ¨ã—ã¦ã„ãŸè„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ãŒå…¬é–‹ã•ã‚Œã€æ‚ªç”¨ã‚’ç‹™ã†æ”»æ’ƒã®ç™ºç”ŸãŒå ±å‘Šã•ã‚Œã¦ã„る。Linuxディストリビューションå„社ãŒã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ã€ç±³ã‚»ã‚ュリティ機関US-CERTã‚‚10月21æ—¥ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚„管ç†è€…ã«å¯¾å¿œã‚’促ã—ãŸã€‚ 脆弱性ã¯ã€Linuxカーãƒãƒ«ã®ãƒ¡ãƒ¢ãƒªã‚µãƒ–システムã§copy-on-write（COW）を処ç†ã™ã‚‹æ–¹æ³•ã«èµ·å› ã—ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.6.22以é™ãŒå½±éŸ¿ã‚’å—ã‘る。Linuxカーãƒãƒ«ã®ãƒ‘ッãƒã¯10月20æ—¥ã«å…¬é–‹ã•ã‚Œã¦ãŠã‚Šã€ãƒªãƒ¼ãƒŠã‚¹ãƒ»ãƒˆãƒ¼ãƒãƒ«ã‚ºæ°ã¯ã“ã®å•é¡Œã«ã¤ã„ã¦ã€ã€Œ11å¹´å‰ã«ä¿®æ£ã‚’試ã¿ãŸãŒã†ã¾ãã„ã‹ãªã‹ã£ãŸã€ã¨æ˜Žã‹ã—ã¦ã„る。 COWã«å•é¡ŒãŒå˜åœ¨ã™ã‚‹ã“ã¨ã‹ã‚‰ã€ŒDirty COWã€ã¨å‘½åã•ã‚Œã€å°‚ç”¨æƒ…å ±ã‚µã‚¤ãƒˆãŒå…¬é–‹ã•ã‚ŒãŸã€‚åŒã‚µã‚¤ãƒˆã‚„米セã‚ュリティ機関CERT/CCã«ã‚ˆã‚Œã°ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã•ã‚ŒãŸå ´åˆã€ç‰¹æ¨©ã‚’æŒãŸãªã„ãƒãƒ¼ã‚«ãƒ«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã‚ˆã‚‹ãƒªãƒ¼ãƒ‰ã‚ªãƒ³ãƒªãƒ¼
開始数時間ã§ç®¡ç†è€…権é™ã‚’ä¹—ã£å–られãŸåŒ—æœé®®SNS
{{#tags}}- {{label}}
{{/tags}}