Linuxカーネルに権限昇格の脆弱性、Androidにも影響か

この脆弱性を突いたコンセプト実証コードが公開され、それを使ったAndroidのエクスプロイトも報告されている。 Linuxカーネルに権限昇格の脆弱性が発覚し、修正のためのパッチがリリースされた。この脆弱性を突くコンセプト実証コードも公開され、LinuxをベースとしたGoogleのスマートフォンOS、Androidなども影響を受ける恐れが指摘されている。 セキュリティ企業のSecuniaによると、脆弱性はLinuxカーネル2.6.xに存在する。「/proc//mem」ファイルへのアクセスが適切に制限されていないことに起因するとされ、悪用された場合、ローカルのユーザーが権限を昇格できてしまう恐れがあるという。 この問題に対処するため、Linux創始者のリーナス・トーバルズ氏は1月17日にパッチを公開。これを受けてRed HatなどのLinuxディストリビューター各社がカーネルアップデートをリリ

[riywo]

なんで//なんだろと思ったら/proc/<PID>/memじゃんｗｗｗHTMLしっかりしてｗ

[tmatsuu]

Secunia側が消えてるからそのまんまコピペで/proc//memになってるけど、正しくは/proc/<pid>/memです。gentooは対応済。

[smbd]

記事の内容より、がescapeされてないことの方が気になるんですがｗｗ まとまなCMS使えよｗｗ

[androidzaurus]

mempodroid。kernel commonの3.0と2.6.39はmem_write()をnullに潰すパッチが1/20に投下されていた。

[mikurins]

なんだってー！VMware(ホスト)にも穴はあるのだろうか？

[isidai]

Androidってキャリア配布のアップデートとは別にカーネルアップデートできるんだっけ？ - Linuxカーネルに権限昇格の脆弱性、Androidにも影響か - ITmedia エンタープライズ:

[hisaichi5518]

"/proc/<pid>/mem"

[hirose31]

これ、ほんとにAndroidも影響するとしたら、Linuxマシンより外部プログラムを実行する機会が多いAndroidは結構ヤバイ気がするんだけど。。。

[Akaza]

CVE-2012-0056

[mongrelP]

これか

[tknzk]

<pid>

[vsa]

Linuxカーネルに権限昇格の脆弱性が発覚し、修正のためのパッチがリリースされた。

[cha-cha-ki]

うぉ。

[toaruR]

ひぃ～

[Surgo]

Linuxカーネルに権限昇格の脆弱性、Androidにも影響か - ITmedia エンタープライズ

[m_yanagisawa]

「脆弱性はLinuxカーネル2.6.xに存在する」

[lizy]

セキュリティパッチはAndroidでもすぐに出てくるのかな

[nippondanji]

CVE-2012-0056の件か。

[myitnews]

Linuxカーネルに権限昇格の脆弱性、Androidにも影響か: この脆弱性を突いたコンセプト実証コードが公開され、それを使ったAndroidのエクスプロイトも報告されている。

[iqm]

GNのが出回ってたけど、これカナ？