オープンソースのOSブートシステム「systemd」に脆弱性、修正版が公開

2023年3月7日(火)

　Linuxなどで広く利用されているブートシステム「systemd」に不正な特権昇格を引き起こす可能性のある脆弱性が発見された（CVE-2023-26604）。特定の条件で、/etc/sudoersの設定通りの制限がかからずローカルから特権昇格される恐れがあるという。

systemdは、多くのLinuxディストリビューションで採用されている。この脆弱性を修正したアップデートが各ベンダーなどからリリースされているため、ユーザはアップデートを適用することが強く推奨される。

(川原龍人/びぎねっと)

[関連リンク]
CVE-2023-26604(DebianのErrata)

※本ニュース記事はびぎねっとITニュースから提供を受けて配信しています。
転載元はこちらをご覧ください。

その他のニュース

Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。