ニュース
Linuxカーネルのnetfilterに深刻度「重要」の脆弱性 確認とアップデートを
Linuxカーネルのnetfilterに特権昇格の脆弱性が存在することが明らかになった。CVSSv3スコア7.8で深刻度が「重要」(High)に分類されているため注意が必要だ。
米国国立標準技術研究所(NIST)は2022年2月24日(現地時間)、Linuxカーネルの「netfilter」に特権昇格の脆弱(ぜいじゃく)性が存在することを伝えた。
同脆弱性はCVE-2022-25636として追跡されており、CVSSv3スコア7.8で深刻度が「重要」(High)に分類されている。該当バージョンを使用している場合には迅速なアップデートが求められる。
特権昇格の脆弱性が存在するLinuxカーネルのバージョンは?
CVE-2022-25636は、ローカル権限昇格やコンテナエスケープを可能にする脆弱性で、以下のソフトウェアとバージョンに存在するとされている。
関連記事
- Linuxに特権昇格の脆弱性「Dirty Pipe」が見つかる 迅速な対応を
Linuxカーネルに特権昇格の脆弱性が存在することが明らかになった。この脆弱性は「Dirty Pipe」と呼ばれており、2016年に発見された類似する脆弱性よりも悪用が簡単だと言われている。確認とアップデートの実施が推奨される。 - Emotetのbotネットが日本で大規模発生中 Lumenが観測データを公開し注意喚起
LumenはEmotetに関する観測データを公開した。データによれば、Emotetのbotネットは日本をはじめとしたアジア地域に多く分布していることが分かった。 - 標的型ランサムウェア「Conti」活発化の恐れ CISAらが再度注意喚起
CISAらは、ランサムウェア「Conti」に注意を促すアラートをアップデートした。Contiはマルウェア「Trickbot」の活動終了に伴い、今後活発化する懸念が強まっており事前の対策が求められる。 - Microsoft、2022年3月の累積更新プログラムを配信 Exchange Serverの深刻度「緊急」への対応が含まれる
Microsoftは2022年3月の累積更新プログラムの配信を開始した。幾つかの脆弱性は深刻度が「緊急」(Critical)に分類されているため、迅速にアップデートを適用してほしい。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.