Linuxの「sudo」コマンドにroot権限奪取の脆弱性
関連記事
- 【#ラズパイ】RaspberryPIでNASを作ろう!(後篇) 【2023年01月22日(日)】
- 【#ラズパイ】RaspberryPIでNASを作ろう!(前篇) 【2023年01月21日(土)】
- LinuxカーネルにCVSS10.0の脆弱性 SMBサーバでリモート実行のリスク(22/12/28) 【2022年12月28日(水)】
- 【#Ryzen】Docker Desktopが起動直後,落ちる(汗 【2022年12月11日(日)】
- 現場のLinux機が立ち上がらんってことで,出向いたら SSDのフォーマット間違ってた(汗 【2022年09月07日(水)】
ゲボッ!
sudoさんに脆弱性となっ
コマンドライン引数 ユーザーIDに”-1″”4294967295″を指定したら乗っ取り成功らしい
なんじゃそりゃ!
“4294967295”
は,uintで-1じゃねぇ~か
-1を指定されたときの処理をしくじってたなこりゃ
linuxな仕事もやっているけど
怖いなこりゃ
クラウド系は今動いてない,組み込み系ばかりじゃけど
組み込み系こそ,更新掛からないしのぉ...
ネットから隔離された状態で運用させんといかんはず
Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化
Linuxのsudoコマンドに、本来root権限をとれないユーザーがそれを奪取できるようになる脆弱性が発見されました。この脆弱性を突けば、sudoを利用する際の権限設定ファイルsudoersを適切に設定していても、sudoを使えるユーザーなら完全なrootレベルでコマンドを実行できるようになるとのこと。すでに修正が施されたsudoコマンドがリリースされています。 (以下略) |
japanese.engadget.com |
コメント
宮崎市の高松橋、今秋から通行止め 期間未定、橋桁工事で(24/5/16)
【#阿蘇山】阿蘇山に噴火警報レベル2発令(24/5/15)
【#太陽フレア #SolarFlare】さきほど,フレア爆発 X8.7級!2週間後が怖いガクブル(24/5/15)
起き出したけど眠い 最近爆睡が続いている
こどもの日,らしい.城主生誕記念の軍事パレード決行なのかっ!?
今朝,寒いよっ!暑くなったり寒くなったりで自律神経が辛い
グリコ「プッチンプリンやカフェオーレ」目標の5月中旬に出荷再開できず 停止期間を延長決定