Threatpostは11月15日（現地時間）、Cryptsetupに存在する脆弱性について警告を発表した。
この脆弱性は、Cryptsetupが組み込まれたシステムにおいて、OS起動時に70秒程度Enterキーを押し続けるだけでrootシェルにアクセスできるようになってしまうというもの。Cryptsetupは、暗号化されたファイルシステムを扱うためのユーティリティで、Debian GNU/LinuxやUbuntuなど多くのLinuxディストリビューションで採用されている。
この脆弱性はリモートからは悪用される恐れはないものの、公共の場所で使われてるLinuxなどでは特に注意が必要としている。
(川原 龍人/びぎねっと)
[関連リンク]
Threatpostの記事
この記事をシェアしてください
この記事の筆者
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
