Linux仮想マシンの脆弱性、ホストサーバーへの侵入リスク
secure-clip_編集担当
ライター
この記事のポイント
- Linuxの仮想マシン管理機能に脆弱性が発見され、攻撃者がホストサーバーを侵害可能
- クラウドサーバーやホスティング環境を利用する企業が影響を受ける可能性あり
- Linuxシステムの緊急パッチ適用やベンダー対応を待つ必要があります
Zapscapeという新たな脆弱性が、Linux環境の仮想マシン管理技術（KVM）で見つかりました。これにより、仮想マシン内で権限を持つ攻撃者が、その仮想マシンから脱出してホストサーバー全体を制御できる危険があります。特にクラウドサービスやホスティング企業で複数顧客の仮想マシンが動作している環境では、1つの顧客環境からの攻撃が他の顧客に波及するリスクが高まります。
よくある質問
- 当社が対策すべき対象は？
- クラウドサーバーやLinuxベースのホスティングサービスを利用している企業が該当します。ITベンダーに状況確認を求めてください。
- どのような被害が予想されますか？
- ホストサーバー上のすべてのデータ盗聴、システム改ざん、他顧客環境への侵害拡大などが想定されます。
- 今すぐやるべきことは？
- ITベンダーやクラウド提供企業にパッチ適用予定の確認と、本脆弱性の影響範囲についての説明を求めましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
