Linuxの「sudo」コマンドにroot権限奪取の脆弱性
関連記事
- #OpenSSH の脆弱性 CVE-2024-6387，らしい．．．ﾄﾞﾛﾄﾞﾛﾄﾞﾛ 【2024年07月02日（火）】
- 【#raspberrypi】今日はラズパイNASもトラブってたのよ！最悪の日だぁ～ 【2024年06月25日（火）】
- 【#ラズパイ】RaspberryPIでNASを作ろう！（後篇） 【2023年01月22日（日）】
- 【#ラズパイ】RaspberryPIでNASを作ろう！（前篇） 【2023年01月21日（土）】
- LinuxカーネルにCVSS10.0の脆弱性 SMBサーバでリモート実行のリスク(22/12/28) 【2022年12月28日（水）】
ゲボッ！
sudoさんに脆弱性となっ
コマンドライン引数 ユーザーIDに”-1″”4294967295″を指定したら乗っ取り成功らしい
なんじゃそりゃ！
“4294967295”
は，uintで-1じゃねぇ～か
-1を指定されたときの処理をしくじってたなこりゃ
linuxな仕事もやっているけど
怖いなこりゃ
クラウド系は今動いてない，組み込み系ばかりじゃけど
組み込み系こそ，更新掛からないしのぉ．．．
ネットから隔離された状態で運用させんといかんはず
| Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化
Linuxのsudoコマンドに、本来root権限をとれないユーザーがそれを奪取できるようになる脆弱性が発見されました。この脆弱性を突けば、sudoを利用する際の権限設定ファイルsudoersを適切に設定していても、sudoを使えるユーザーなら完全なrootレベルでコマンドを実行できるようになるとのこと。すでに修正が施されたsudoコマンドがリリースされています。 （以下略） |
| japanese.engadget.com |
コメント
【地震】日向灘でM4.4の地震
【#第三次世界大戦】ウクライナ空軍 “ICBM1発がロシア南部から発射された”
司法省 “グーグルはクローム売却を” 裁判所に要求へ 米報道
最近，仕事がずっと激しい．．．ﾄﾞﾛﾄﾞﾛﾄﾞﾛ
今日は謎の宴会らしい．．．スーツが入るのかっ！？（GRB爆
「侍ジャパン」宮崎県入り 「プレミア１２」向け きょうから合宿
【#総選挙】 衆議院選挙 きょう投票 ．．．ﾄﾞﾛﾄﾞﾛﾄﾞﾛ(24/10/27)
【#線状降水帯】宮崎 延岡「土砂崩れで家がつぶれている」通報 1人不明(24/10/23)
【冬】お～日本海に筋雲が出ちょる！冬がキター
【#寒冷前線】１３時頃３０℃の気温が今は２５℃無いぞー