CATEGORY

Omarchyで任意のユーザープロセスがルート権限に昇格可能の脆弱性、4.0.1へのアップデートで回避可能

LinuxディストリビューションのOmarchyのデフォルトDocker設定に、パスワード漏洩やsudo認証なしにroot権限を奪取される可能性のあるセキュリティ上の脆弱性が発見されました。脆弱性を悪用するとユーザーセッション内のほぼ全てのプロセスがroot権限を取得できるため、ホストファイルシステムの任意の部分にアクセスしてroot権限でコードを実行することが可能になります。この脆弱性はバージョン4.0.1で修正済みなのでOmarchyのユーザーは速やかにバージョン4.0.1以降にアップデートすることが推奨されます。

続きを読む…


ソース元はコチラ

この記事は役に立ちましたか？

もし参考になりましたら、下記のボタンで教えてください。

「GTA6」リーク事件の捜査が進展、開発元はYouTubeへのDMCA召喚状を取り下げDiscordに焦点 - GIGAZINE 前の記事 無料で5分間ほぼ世界中のどこにでも電話できる「Playa Phone」 - GIGAZINE 次の記事

関連記事

  • テックニュース

X(旧Twitter)が開発者向けAPIの新しい従量課金モデルを発表、月額200ドルまたは5000ドルの固定料金制から正式に移行 – GIGAZINE

X(旧Twitter)が開発者向けAPIの価格体系として新しい従量課金制を発表しました。これまでは月額200ドル(約3万1000円)または5000ドル(約78万円)の固定料金を支払う必要がありましたが、今後は事前購入したクレジットがAPIリクエストに応じて消費されるよう

  • テックニュース

スマートTVアプリに他人の通信を自宅回線経由で流すプロキシSDKが大量に埋め込まれていたとの調査結果

スマートTV向けアプリの中に、ユーザーの家庭用インターネット回線を使って他人の通信を中継する「住宅用プロキシSDK」が多数組み込まれていたとIPアドレス分析を手がけるSpur Intelligence Labsが報告しました。Spur Intelligence LabsはLGとSamsungのスマ