ockeghemのブックマーク / 2023年7月10日

ockeghem id:ockeghem

2023年7月10日のブックマーク (6件)

ALAS2023-2023-234
Amazon Linux 2023 Security Advisory: ALAS-2023-234 Advisory Release Date: 2023-06-30 01:01 Pacific Advisory Updated Date: 2023-07-05 23:15 Pacific Issue Overview: 2023-07-06: The severity level was changed from important to medium. A flaw was found in the handling of stack expansion in the Linux kernel 6.1 through 6.4, aka "Stack Rot". The maple tree, responsible for managing virtual memory areas,
ockeghem 2023/07/10
Amazon Linux 2023はStackRot（CVE-2023-3269）の影響あり。このページに対処方法が記載されている。
リンク
CVE-2023-3269
ockeghem 2023/07/10
DebianはStackRot（CVE-2023-3269）に影響があるのは最新のDebian12 bookworm のみ。既にパッチが提供されているので早期の適用を。
リンク
CVE-2023-3269 | Ubuntu
ockeghem 2023/07/10
StackRot（CVE-2023-3269）はUbuntuの場合、最新の23.04Lunar のみ影響を受ける。LTSでは影響なし。
リンク
cve-details
ockeghem 2023/07/10
StackRot（CVE-2023-3269）は現行RHELでは影響なし。これはRHELのカーネルが古めであるため
リンク
Linuxカーネルに重大な脆弱性「StackRot」、ただちに確認を
The Hacker Newsは7月6日(現地時間)、「Researchers Uncover New Linux Kernel 'StackRot' Privilege Escalation Vulnerability」において、Linuxカーネルに深刻な脆弱性が発見されたと伝えた。新たに見つかった脆弱性は「StackRot」と名付けられており、現時点ではこの欠陥が悪用された形跡はないと報告している。 StackRotは「 CVE-2023-3269」として追跡されているLinuxカーネルの脆弱性。Linuxのバージョン6.1から6.4に影響を与える可能性があり、Red Hat Customer Portalによる共通脆弱性評価システム(CVSS: Common Vulnerability Scoring System)v3のスコア値では7.8と分類され、深刻度は重要(High)と評価さ
ockeghem 2023/07/10
StackRot（CVE-2023-3269）はLinuxカーネルの脆弱性。Linuxのバージョン6.1から6.4に影響を与える可能性があり、Red HatによるCVSSv3のスコア値では7.8と分類され、深刻度は重要(High)と評価されている
リンク
「Aterm WG2600HP2」などNECプラットフォームズのWi-Fiルーター17製品に複数の脆弱性、製品のサポートは終了　後継製品への乗り換えなどを推奨
ockeghem 2023/07/10
WG2600HP2の発売日は2016年10月なので7年前弱の製品。NECプラットフォームズ製ルーターのサポート期間は発売後5年間（←販売終了後5年間の間違いでした）なので、できるだけ新しいルーターを買うことが賢明ですね
リンク
- 2023年7月11日
- 2023年7月10日
- 2023年7月4日