オープンソースのOSブートシステム「systemd」に脆弱性、修正版が公開
2023年3月7日(火)
Linuxなどで広く利用されているブートシステム「systemd」に不正な特権昇格を引き起こす可能性のある脆弱性が発見された(CVE-2023-26604)。特定の条件で、/etc/sudoersの設定通りの制限がかからずローカルから特権昇格される恐れがあるという。
systemdは、多くのLinuxディストリビューションで採用されている。この脆弱性を修正したアップデートが各ベンダーなどからリリースされているため、ユーザはアップデートを適用することが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
CVE-2023-26604(DebianのErrata)
その他のニュース
- 2024/12/14 AWS、「Data Exports for FOCUS 1.0」の一般提供を開始
- 2024/12/13 Linuxディストリビューション「OpenMandriva Lx 24.12 "ROME"」リリース
- 2024/12/11 オープンソースのエミュレーター「QEMU 9.2」リリース
- 2024/12/10 systemdの代替を目指すサービスマネージャ「GNU Shepherd 1.0」リリース
- 2024/12/9 軽量なLinuxディストリビューション「manjaro 24.2」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。