Linux重大脆弱性、認証なしで遠隔操作可能
secure-clip_編集担当
ライター
この記事のポイント
- Linux上の特定機能に重大脆弱性が存在。認証なしで遠隔攻撃が可能
- 影響範囲は広く、サーバー管理者の権限で操作される可能性がある
- 該当するサーバーを運用している場合、システムベンダーの情報確認と更新が急務
Linuxカーネルに重大な脆弱性が発見されました。複数経路TCP機能を使用するサーバーが、認証なしに遠隔からの不正操作にさらされる可能性があります。セキュリティ研究機関がすでに攻撃コードを開発したとの報告もあり、悪意あるサイバー犯罪者に悪用される危険性が高まっています。クラウドサービスやデータセンターを含む多くのサーバーインフラが影響を受ける可能性があるため、システムベンダーの発表を注視し、提供される修正パッチの適用を優先してください。
よくある質問
- 当社のサーバーが影響を受ける可能性があるか、どう確認する？
- Linux搭載サーバーを運用している場合は要注意です。システム管理者やベンダーに確認を依頼し、脆弱性対応情報の提供を受けてください。
- 対策にはどの程度の時間がかかるのか？
- 修正パッチの適用は比較的短時間で完了しますが、本番システムの場合は事前テストが必須のため、計画的に進める必要があります。
- 修正されるまでの間、リスクを軽減する方法はあるか？
- 該当機能を使用していない場合は無効化を、外部からのアクセス制限やファイアウォール強化なども効果的です。詳細はセキュリティ担当者に相談してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
