Linuxカーネルに重大な脆弱性「StackRot」、ただちに確認を

The Hacker Newsは7月6日(現地時間)、「Researchers Uncover New Linux Kernel 'StackRot' Privilege Escalation Vulnerability」において、Linuxカーネルに深刻な脆弱性が発見されたと伝えた。新たに見つかった脆弱性は「StackRot」と名付けられており、現時点ではこの欠陥が悪用された形跡はないと報告している。 StackRotは「 CVE-2023-3269」として追跡されているLinuxカーネルの脆弱性。Linuxのバージョン6.1から6.4に影響を与える可能性があり、Red Hat Customer Portalによる共通脆弱性評価システム(CVSS: Common Vulnerability Scoring System)v3のスコア値では7.8と分類され、深刻度は重要(High)と評価さ

[ya--mada]

rhelは6から9まで影響ナシなのだが？ https://access.redhat.com/security/cve/cve-2023-3269 / Debianは bookwarmとtrixie https://security-tracker.debian.org/tracker/CVE-2023-3269

[kazema_tsu]

Kernel6.xだから限定的。RHELは対象外だろ。

[JULY]

こういう雑な記事の時は元ネタを読まないと。問題を起こしたのは maple tree と呼ばれるメモリ管理機構で、Kernel 6.1 でそれまでの red-black tree から置き換えられたもの。よって、それより古い Kernel は原理的に無関係。

[mini_big_foo]

だいぶバージョン上だな。サーバー用途で使われてる殆どは影響ないね。

[diveintounlimit]

確かにAmazon Linux 2023は影響ありみたいかなぁ https://alas.aws.amazon.com/cve/html/CVE-2023-3269.html

[ockeghem]

StackRot（CVE-2023-3269）はLinuxカーネルの脆弱性。Linuxのバージョン6.1から6.4に影響を与える可能性があり、Red HatによるCVSSv3のスコア値では7.8と分類され、深刻度は重要(High)と評価されている

[defiant]

6.1から6.4まで

[IGA-OS]

影響範囲を様子見

[poad1010]

この記事をおすすめしました

[ys0000]

AndroidやIoT機器への影響はあるのかしら。詳報を待ちたい。

[fai_fx]

Fedora から分岐する AmazonLinux は影響ありとのこと。