Tag: CVE-2021-44731

FreeBSD の Ping に潜む脆弱性 CVE-2022-23093 が FIX：RCE にいたる恐れ

Critical Ping Vulnerability Allows Remote Attackers to Take Over FreeBSD Systems

2022/12/05 TheHackerNews — FreeBSD OS のメンテなたちが、ping モジュールに存在するセキュリティ上の脆弱性を修正するためのアップデートを公開した。この、ping サービスに存在するスタックバッファ・オーバーフローの脆弱性 CVE-2022-23093 は、すべての FreeBSD 現行バージョンに影響を及ぼすものである。

Continue reading “FreeBSD の Ping に潜む脆弱性 CVE-2022-23093 が FIX：RCE にいたる恐れ”

Linux に新たな権限昇格の脆弱性：Snap に存在する CVE-2021-44731 が FIX

New Linux Privilege Escalation Flaw Uncovered in Snap Package Manager

2022/02/18 TheHackerNews — Canonical の Snap に存在する、複数のセキュリティ脆弱性が公開されている。この、ソフトウェアのパッケージング／デプロイメントのシステムの最も深刻な脆弱性には、特権を拡大して root 権限を得るために悪用されるものもある。Snap は、Linux カーネルを使用する OS 上で動作するように設計された、自己完結型のアプリケーション・パッケージであり、snapd と呼ばれるツールを用いてインストールできる。

Continue reading “Linux に新たな権限昇格の脆弱性：Snap に存在する CVE-2021-44731 が FIX”