BLOGOSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。Intelligence等。CVE-2021-34693)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。2021.06.16こんにちは。CVE-2021-34693)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。各ディストリビューションの情報を確認してください。BCMメッセージで使用されるbcm_msg_head()構造体で自動パディングの際に4-byteの初期化されない部分を含んでいることがわかりました。この4-byteは構造体がスタックにアロケーションされた際にKernelスタックの情報を含みます。これを利用して、非特権のユーザが次の手順を用いて情報漏えいを再現することが出来ます。各ディストリビューションの案内に従い、アップデートを行ってください。SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。OSの再起動が発生しますので、pacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。bcm_msg_headセキュリティ系連載案内OSSセキュリティ技術の会による日経Linuxでの連載「IoT時代の最新SELinux入門」がITPro上で読めるようになりました。技術の会代表で第一人者である中村さん等による、最新のSELinuxの情報やコマンド類等も更新されているのでお薦めです。OSSセキュリティ技術の会によるThinkITでの連載「開発者のためのセキュリティ実践講座」がThinkIT上で開始しました。技術の会の中の人間で、最新の代表的なOSSセキュリティ技術を紹介していきます。2018のレポートが紹介されています。OSSセキュリティ技術の会の面により、@ITで「OSS脆弱性ウォッチ」が連載されています。OSSセキュリティ技術の会の面により、@ITで「OpenSCAPで脆弱性対策はどう変わる?」が連載されています。Filter(BPF)入門」が連載されています。CMこちらで小学生の勉強支援サイトをオープンしました。算数のプリント(都度、自動生成)が無料でダウンロードできます。コンテンツは未だ少ないですが、徐々に増やしていきます。CVE-2019-14287)と新バージョン(1.8.28)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。本件の発生条件(何故「ALL」が絡んだ場合のみ発生するのか)をソースコードレベルで追いかけた記事を@ITで公開しました。1.0.2zd(プレミアムカスタマーのみ))が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。Scopeになっているので気をつけましょう。3.0.1)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2018-10919)が公開されました。今回はこれらの脆...OSS脆弱性ブログsystemdの脆弱性情報(CVE-2019-20386)01/21/2020にsystemdの脆弱性情報(CVE-2019-20386)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。)2/15に、QEMUの脆弱性についての情報(CVE-2017-2630)が出ています。Inc.ホーム検索トップサイドバータイトルとURLをコピーしました。