Linux重大脆弱性、権限なしユーザーが管理者権限を奪取可能
secure-clip_編集担当
ライター
この記事のポイント
- 一般ユーザーが管理者権限を奪える重大な脆弱性が新たに発見されました
- Linux搭載のPC・サーバー・Android端末など幅広いデバイスが対象です
- 修正プログラム公開済み。システム管理者は早急なアップデートが必須です
Linuxカーネルに「Bad Epoll」という重大な脆弱性が見つかりました。権限を持たない一般ユーザーが、システム全体を支配する管理者権限を奪取できる危険性があります。デスクトップPC、サーバー、スマートフォンなど、Linuxを搭載したあらゆるデバイスが対象です。既に修正プログラムが公開されており、情報セキュリティ部門は緊急にシステムの更新を進める必要があります。特にサーバーなど重要なシステムは優先的に対応してください。
よくある質問
- 当社システムが影響を受けているか、どう判断すればよいですか？
- Linux搭載のサーバーやPC、Android端末をお使いでしたら影響の可能性があります。まずはIT部門に確認し、使用しているLinuxバージョンの対応状況を把握してください。
- 対応しないとどのような被害が起きますか？
- 悪意のあるユーザーがシステム全体を乗っ取り、データ盗取や改ざん、システム破壊などが可能になります。事業継続と顧客情報保護の観点から早急な対応が必須です。
- 今すぐするべきことは何ですか？
- IT部門に、保有するLinuxシステムとAndroid端末のリスト作成、修正プログラムの適用計画作成を指示してください。重要度の高いシステムから優先的に対応します。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
