ITちゃんねる

仕事に役立つIT関連の最新ニュース

Linux(glibc)に特権昇格の脆弱性、必要に応じてアップデートを

Linux(glibc)に特権昇格の脆弱性、必要に応じてアップデートを

Qualysは10月3日(米国時間)、「CVE-2023-4911: Looney Tunables – Local Privilege Escalation in the glibc’s ld.so|Qualys Security Blog」において、GNU C Library(glibc)のld.soにバッファオーバーフローの脆弱性が存在すると報じた。この脆弱性はCVE-2023-4911で追跡されており、悪用されるとローカルから管理者の権限で任意のコードを実行できる可能性があるとされており注意が必要。