Linuxカーネルに脆弱性 PCやサーバ、Androidの大多数に影響

Linuxカーネルに2012年から存在していた脆弱性をセキュリティ企業が発見。Linux搭載のPCやサーバ数千万台と、Androidデバイスの66％が影響を受けるという。 イスラエルのセキュリティ企業Perception Pointは、Linuxカーネルに2012年から存在していた深刻な脆弱性を発見したと発表した。Linux搭載のPCやサーバ数千万台と、Androidデバイスの66％が影響を受けるとしている。 Perception Pointのブログによると、脆弱性はセキュリティデータや認証鍵、暗号鍵といったデータの保持やキャッシュに使われる「キーリング」において、現行セッションのキーリングを置き換えるプロセスに存在する。 悪用された場合、ローカルユーザーにroot特権を取得されたり、コードを実行されたりする恐れがある。 この脆弱性はLinuxカーネル3.8以降のバージョンに存在していると

[azumi_s]

ああ、また対応工数が…

[zoidstown]

どうせAndroidの古いのは対応しないんだろうな・・・・

[daybeforeyesterday]

うーむ

[oooooo4150]

“この脆弱性はLinuxカーネル3.8以降のバージョンに存在している”←うちはもっとレガシーだから関係ないや。喜んで良いのか悲しむべきか。。。

[ysync]

カーネル3.8以降だと、泥4.2あたりからのようだね。

[ooblog]

#Linux #Android 「脆弱性はLinuxカーネル3.8以降~認証鍵、暗号鍵といったデータの保持やキャッシュ~キーリング~root特権を取得されたり、コードを実行されたりする恐れ」

[UDONCHAN]

大変

[tachi3927]

ちょっと影響範囲が見えない

[mumincacao]

ろーかるゆーざからの権限昇格や任意こーどの実行となると Android や共有鯖あたりが問題になりそうかなぁ？ VPS や専用鯖だと任意こーど実行されてる時点であれですの（ーωー；【みかん

[sotokichi]

影響範囲広い！

[migrant777]

影響範囲はとんでもないが、現実に何ができるのかと考えると、うーん。

[ultimate-ez]

うひゃー！影響範囲でかっ！！→Linuxカーネルに脆弱性　PCやサーバ、Androidの大多数に影響 - ITmedia エンタープライズ