CVE-2016-0728ツイートシェアはてブ送るPocketシンジです。Linuxカーネルのゼロデイ(修正が出来ていない)バグが見つかりました。PC/サーバーと、全てのAndroid端末のうちの66%程度が対象となります。PoC(実際にどうすればバグを再現出来るか)も提供されており、ローカルユーザーからroot権限を取得する様子を確認することが出来ます。安心して下さい、バグはローカル限定ですネットワーク越しに行われる攻撃などではありません。ローカル環境でのバグなので、悪意あるユーザーによる実行で無い限りはセンシティブになる必要はありません。以上限定の脆弱性で、DebianやUbuntuでは修正されたパッケージの配布も始まっているようです。今後各ディストリビューターがカーネルアップデーターをリリースしてくることが予想されます。LinuxはアップデートでましたALAS-2016-642https://alas.aws.amazon.com/ALAS-2016-642.htmlyumでアップデート出来ますが、再起動が必要です。いうことで、カーネルアップデート作業が必要です既存環境への影響度を鑑みて、アップデートを判断しましょう。アプリやミドルが動かなくなるのは本末転倒です。いえ、悪意あるユーザーのroot権限奪取も気持ち悪いので、引き続き注視が必要です。コメントをキャンセルメールアドレスが公開されることはありません。CVE-2015-8704面接というハードルが高すぎるRECOMMENDこちらの記事も人気です。