Linux仮想環境の重大脆弱性、16年放置される
secure-clip_編集担当
ライター
この記事のポイント
- Linuxの仮想化技術に16年間放置された脆弱性が発見される
- 仮想マシンから本体システムへの侵入・乗っ取りが理論的に可能
- クラウド利用企業は提供者への脆弱性対応状況確認が急務
Linux KVMハイパーバイザーに『Januscape』と名付けられた重大な脆弱性が発見されました。この問題は16年間見逃されていました。ゲスト仮想マシン内のユーザーが悪意のあるコードを実行すると、本体システムのメモリを破損させ、システム停止や乗っ取りが可能になります。クラウドサービスやデータセンター環境で使用されるLinuxシステムが対象です。インテルとAMDの両プロセッサに影響します。パッチの提供状況をベンダーに確認し、早期の適用が必要です。
よくある質問
- 当社がこの脆弱性の影響を受ける可能性は？
- Linux環境のクラウドサービスやレンタルサーバーを利用している場合、影響を受ける可能性があります。社内システム部門またはサービス提供企業に確認してください。
- どのような被害が発生する恐れがあるのか？
- システムの強制停止、データ流出、不正アクセスなどが考えられます。営業停止や個人情報漏えいにつながる可能性があります。
- 今すぐ取るべき対応は？
- クラウドやサーバー提供企業にパッチ適用状況を確認してください。緊急度の高い対応になる可能性が高いため、IT部門に優先的に対応させることをお勧めします。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
