スラッシュドットにタレコんでみたら採用された。カーネルに権限昇格の脆弱性、広範囲に影響か)詳しい方が既にコメントを付けてくれているようなので、ここでは補足と落ち穂拾いをしてみる。今回の脆弱性については、Redditの記事が一番詳しく書かれている。http://www.reddit.com/r/netsec/comments/1eb9iw/sdfucksheeporgs_semtexc_local_linux_root_exploit/c9ykrck※5/24追記:以下の記事の方が詳しいかもhttp://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/正直、Linuxカーネルプログラミングには全く詳しくないので、きちんと理解してないけど......。パッチは以下1行のみで、int型をu64型に直せば良い。-ENOENT;event_idというu64型の値をint型で受け取っており、その際に全てのビットを適切にチェックしていないため悪意のあるコードを実行可能となっている。u64はunsignedなので、負のevent_idを突っ込んでやることでexploitできるようだ。(実際はそんなに単純な話じゃないみたいだけど)Exploitコードスラッシュドットの記事にはさすがにリンクを付けなかったけど、簡単に試せるExploitコードが既に出回っている。一般ユーザが実行するとrootが取得可能なことを確認した。対象OSLinuxカーネル2.6.37以上3.8.9未満までらしい。6.3および6.4では可だった。CentOSはカーネル2.6.32なのだけど、最新カーネルからバックポートしているのでその際にこのバグも混入したらしい。