todayonchain.com

Linux Copy Fail:「極めて悪用が容易なバグ」

Cointelegraph
米CISAは、Linuxの「Copy Fail」脆弱性を悪用が確認された脆弱性カタログに追加し、root権限奪取の危険性を警告しました。

概要

米サイバーセキュリティ・インフラセキュリティ庁 (CISA) は、「Copy Fail」と呼ばれるLinuxの脆弱性を「悪用が確認された脆弱性 (KEV)」カタログに追加しました。この脆弱性は、2017年以降にリリースされた主要なLinuxディストリビューションの多くに影響を及ぼします。TheoriのCEOであるBrian Pak氏らによると、この脆弱性はシステム上でコードが実行可能な状態であれば、わずか数行のPythonスクリプトでroot権限を奪取できるというものです。4月には修正パッチが提供されていますが、仮想通貨取引所やブロックチェーンノードなど、Linuxを基盤とする重要インフラにとって依然として警戒が必要なリスクとなっています。

(出典:Cointelegraph)