Linux 64bit 版カーãƒãƒ«ã« root 権é™ã‚’奪ã‚れる脆弱性 | スラド ã‚»ã‚ュリティストーリー by reo 2010å¹´09月21æ—¥ 13時00分 lenny ã§ã¯ 2.6.26-25lenny1 ã§ä¿®æ£ã•ã‚Œã¦ã¾ã™ 部門より 64 bit 版 Linux カーãƒãƒ«ã«ã€root 権é™ã‚’奪ã‚れるå¯èƒ½æ€§ã®ã‚る脆弱性ãŒè¦‹ã¤ã‹ã£ãŸã¨ã®ã“㨠(本家 /. 記事より) 。 ã“ã®è„†å¼±æ€§ (CVE-2010-3081) ã¯ã‚¹ã‚¿ãƒƒã‚¯ãƒ»ã‚¢ãƒ³ãƒ€ãƒ¼ãƒ•ãƒãƒ¼ã«ã‚ˆã£ã¦ãƒˆãƒªã‚¬ãƒ¼ã•ã‚Œã‚‹ã¨ã®ã“ã¨ã€‚ãƒãƒ¼ã‚«ãƒ«ãƒ¦ãƒ¼ã‚¶ãŒ root 権é™ã‚’奪å–ã§ãã‚‹ exploit コード「Ac1db1tch3zã€ã‚‚æ—¢ã«å…¬é–‹ã•ã‚Œã¦ã„る。ã“ã®ã‚³ãƒ¼ãƒ‰ã¯ãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’残ã™ãŸã‚脆弱性ã¸ã®ãƒ‘ッãƒãŒé©ç”¨ã•ã‚ŒãŸå¾Œã‚‚悪用ã•ã‚Œã‚‹å±é™ºæ€§ãŒã‚る。 ã¾ãŸã€Ksplice Inc. ã‹ã‚‰ã¯æ”»æ’ƒã‚’å—ã‘ãŸã‹ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ãƒ„ールåŠã³ãƒªãƒ–ートä¸è¦ã®ãƒ‘ッãƒãŒæä¾›ã•ã‚Œã¦ã„ã‚‹ã¨ã®ã“ã¨ã 。
{{#tags}}- {{label}}
{{/tags}}