15年前の欠陥が発覚、Linuxサーバー全体が危機的状況に
secure-clip_編集担当
ライター
この記事のポイント
- 2011年から存在する深刻な欠陥「GhostLock」が発見。ほぼ全てのLinux環境に影響。
- ログイン済みユーザーが簡単に管理者権限を奪取できるリスク。外部からの特別な準備は不要。
- 利用しているLinuxサーバーのベンダー情報を確認し、緊急パッチの適用を急ぐべき。
セキュリティ研究機関が15年前から存在していた重大な欠陥「GhostLock」を公開しました。この欠陥は2011年以降、ほぼ全ての主流Linuxディストリビューションに含まれています。ログイン済みのユーザーであれば、特別な権限やシステム設定なしに、サーバー全体を支配する管理者権限を奪取できます。影響範囲が極めて広く、特別な外部攻撃も不要なため、内部脅威として極めて危険です。パッチが利用可能になり次第、速やかに適用することが必須です。
よくある質問
- 当社のLinuxサーバーが影響を受けているか確認するには？
- 使用しているLinuxディストリビューションのベンダー（RedHat、Ubuntu等）に直接問い合わせるか、公式セキュリティ勧告を確認してください。ほぼ全て影響受けていると想定するべき。
- すでに攻撃を受けている可能性があるか？
- 欠陥が公開されたばかりなため、即座の大規模攻撃は限定的と考えられます。ただし早急なパッチ適用と、アクセスログの監査を推奨します。
- パッチが適用されるまでの間、どう対応すべき？
- サーバーへのアクセス権限を必要最小限に制限し、ログイン履歴を厳密に監視してください。緊急パッチ情報をベンダーから入手次第、計画的に適用を進めましょう。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
