Qualysは1月30日(米国時間)、「CVE-2023-6246: Heap-based buffer overflow in the glibc's syslog() - Qualys Security Advisory」において、GNU Cライブラリー(glibc)にヒープバッファーオーバーフローの脆弱性が発見されたとして、注意を呼び掛けた。この脆弱性はログの記録を目的とした「syslog()」および「vsyslog()」関数から呼び出される「__vsyslog_internal()」関数内に存在し、悪用されると非特権ユーザーから管理者権限を取得されるリスクがある。 CVE-2023-6246: Heap-based buffer overflow in the glibc's syslog() - Qualys Security Advisory 脆弱性の情報と影響 この脆弱性は「
![GNU Cライブラリー(glibc)に脆弱性、root権限を取得されるリスク](https://cdn-ak-scissors.b.st-hatena.com/image/square/b61de87b3e0305b2600eebf8013e3eda0f6fa26e/height=288;version=1;width=512/https%3A%2F%2Fnews.mynavi.jp%2Ftechplus%2Farticle%2F20240201-2874180%2Fogp_images%2Fogp.jpg)