Ubuntuに特権昇格の恐れがある複数の脆弱性、アップデートリリース
2023年7月29日(土)
Wiz.ioは7月26日(現地時間)、UbuntuにおいてOverlayFSモジュールに2件の脆弱性があるとして注意喚起を発表した。
「OverlayFS」はファイルシステムの一種で、事前に構築されたイメージによるFSのデプロイが可能になるなどの特色を備えている。今回発見された「OverlayFSモジュール」に存在する2件の脆弱性は、いずれも特権昇格の恐れがあるもの(CVE-2023-32629、CVE-2023-2640)。なお、いずれの脆弱性も、UbuntuのOverlayFSモジュールに対する個別変更に依る脆弱性となっており、Ubuntuユーザの多くが影響を受ける可能性があるという。
Canonicalからカーネルに対するアップデートが提供されている。Ubuntuユーザはセキュリティアップデートを施すことが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
アナウンス
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。