Ｎｅｗｓフラッシュ　セキュリティ〜広範囲のＬｉｎｕｘカーネルに欠陥　ｒｏｏｔ権限を奪取される恐れ
日経Linux　第122号　2009.11.1

この記事の情報
掲載誌	日経Linux　第122号（2009.11.1）
ページ数	1ページ　（全337字）
形式	PDFファイル形式　（419kb）
雑誌掲載位置	160ページ目

　Ｌｉｎｕｘカーネルに相次いで権限昇格が可能になるセキュリティ・ホールが見つかった。一つは，ｓｏｃｋ＿ｓｅｎｄｐａｇｅ（）関数でヌル・ポインタ間接参照が生じることによるもの（ＣＶＥ−２００９−２６９２）。もう一つは，ｕｄｐ＿ｓｅｎｄｍｓｇ（）関数で，こちらも同様な原因（ＣＶＥ−２００９−２６９８）。　いずれも外部から直接侵入される恐れのあるセキュリティ・ホールではないが，一般ユーザーがｒｏｏｔ権限…