10年以上前からあるLinux Kernelの懸念点が脆弱性として発見された「Stack Clash」――意図的に公開が遅らされた理由

10年以上前からあるLinux Kernelの懸念点が脆弱性として発見された「Stack Clash」――意図的に公開が遅らされた理由：OSS脆弱性ウォッチ（2）（1/2 ページ） 連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。今回は、2017年9月14～15日に開催された「Linux Security Summit」でも話題になっていた「Stack Clash」の詳しい説明と情報をまとめる。 「OSSセキュリティ技術の会」の面和毅です。本連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェア（OSS）の脆弱（ぜいじゃく）性に関する情報を取り上げ、解説していきます。 2017年6月20日に、「Stack Clash」と呼ばれる一連の脆弱性が報告されました。少し時間がたってしまっていますが、2017年9月1

[ockeghem]

興味深く面白い記事だが、『意図的に公開が遅らされた理由』は明確には読み取れなかった

[rin51]

スタックオーバーフローはアプリケーションのバグだと思うんだけどそれに対処しなければならない(?)OS側も大変だな

[rryu]

『この脆弱性は、「user-spaceのプロセスのスタックやヒープが衝突した場合にどうなるか」という長期間の疑問の延長にある問題です』

[mana-cat]

要チェック