XZ Utilsã®è„†å¼±æ€§ CVE-2024-3094 ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2024å¹´3月29æ—¥ã€Linuxå‘ã‘圧縮ユーティリティã¨ã—ã¦åºƒã利用ã•ã‚Œã¦ã„ã‚‹XZ Utilsã«æ·±åˆ»ãªè„†å¼±æ€§ CVE-2024-3094 ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦ã€ç ”究者やベンダãŒã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã¯ç‰¹å®šã®æ¡ä»¶ä¸‹ã«ãŠã„ã¦ãƒãƒƒã‚¯ãƒ‰ã‚¢ã¨ã—ã¦æ‚ªç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã‚‚ã®ã¨ã¿ã‚‰ã‚Œã¦ãŠã‚Šã€å½“該ソフトウエアã®ãƒ¡ãƒ³ãƒ†ãƒŠã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ã‚ˆã‚Šå®Ÿè£…ã•ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³æ”»æ’ƒã®å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 脆弱性ã®æ¦‚è¦ xzã¨ã¯ä¸»è¦ãªLinuxディストリビューションã«å«ã¾ã‚Œã‚‹æ±Žç”¨çš„ãªãƒ‡ãƒ¼ã‚¿åœ§ç¸®å½¢å¼ã§ã€ä»Šå›žå•é¡ŒãŒç¢ºèªã•ã‚ŒãŸã®ã¯ãã®åœ§ç¸®ãƒ»è§£å‡ãƒ¦ãƒ¼ãƒ†ã‚£ãƒªãƒ†ã‚£ã§ã‚ã‚‹liblzma(API)ã‚’å«ã‚€XZ Utils。CVE-2024-3094ãŒæŽ¡ç•ªã•ã‚Œã¦ãŠã‚Šã€Red Hatã«ã‚ˆã£ã¦è©•ä¾¡ã•ã‚ŒãŸCVSS基本値ã¯ãƒ•ãƒ«ã‚¹ã‚³ã‚¢ã®10。影響をå—ã‘ãŸãƒ©ã‚¤ãƒ–ラリをリンクã—ã¦ã„ã‚‹ssh
{{#tags}}- {{label}}
{{/tags}}