Linux システムの通信機能に脆弱性、更新が必要
この記事のポイント
- Linuxの通信機能に新たな脆弱性が発見されました
- 2020年導入の技術が対象で、システムへの不正アクセスリスク増加
- IT部門と連携し、早急なセキュリティパッチ適用が必須です
先週、Linuxの通信システムに新たな脆弱性が報告されました。これは2020年に導入された「マルチパスTCP」という通信技術の実装に問題があるものです。この脆弱性を悪用されると、システムへの不正なアクセスが容易になる可能性があります。企業のIT部門は、提供されるセキュリティパッチを優先度高く適用する必要があります。特にネットワーク機器やサーバーを利用している企業は、速やかな対応をお勧めします。
よくある質問
- 当社のシステムが対象なのか、どう確認する?
- IT部門に「マルチパスTCPの実装状況」を確認させてください。Linuxシステムを使用していれば対象の可能性があります。
- この脆弱性で何ができてしまうのか?
- 不正な通信を通じてシステムに侵入され、データ盗聴や改ざんのリスクが高まる可能性があります。
- 対策にはどのくらいの時間と費用がかかる?
- 通常、セキュリティパッチの適用は数時間で完了します。IT部門に実施スケジュールの相談をお勧めします。
情報源:SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。