Linuxカーネルに緊急の脆弱性、root権限を奪取される可能性(JVN) | ScanNetSecurity
2026.10.29(木)

Linuxカーネルに緊急の脆弱性、root権限を奪取される可能性(JVN)

IPAおよびJPCERT/CCは、緊急情報としてLinuxカーネルのメモリサブシステムが原因で競合状態が発生する脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月24日、緊急情報としてLinuxカーネルのメモリサブシステムが原因で競合状態が発生する脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSv3によるBase Scoreは8.4。

Linuxカーネル 2.6.22 およびそれ以降の「4.8.3より前のバージョン」「4.7.9より前のバージョン」「4.4.26より前のバージョン」のメモリサブシステムに実装されている copy-on-write 機構には、競合状態が発生する脆弱性(CVE-2016-5195)が存在が存在する。この脆弱性により、ログイン可能なユーザによって、システムの root 権限を取得される可能性がある。JVNでは、各Linuxディストリビュータが提供する情報をもとに、パッチを適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

    「タイムズカー」への不正アクセス、本人確認書類画像データが漏えいした顧客に 3,000円相当を見舞いとして支払い

  2. 「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人

    「ショップサーブ」に不正アクセス、漏えい対象者数は約2,335万6,000人

  3. 釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

    釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア攻撃

  4. 医療機関業務支援システム「@link(アットリンク)」に不正アクセス、サービスの提供を一時停止

    医療機関業務支援システム「@link(アットリンク)」に不正アクセス、サービスの提供を一時停止

  5. JFEケミカルに不正アクセス、データの不正取得が判明

    JFEケミカルに不正アクセス、データの不正取得が判明

ランキングをもっと見る
PageTop