Ubuntu Linux の needrestart の脆弱性:5つの欠陥が 10年間にわたり未検出だった

Ubuntu Linux impacted by decade-old ‘needrestart’ flaw that gives root

2024/11/20 BleepingComputer — Ubuntu Linux で使用される、needrestart ユーティリティに存在する、5件のローカル権限昇格 (LPE) の脆弱性が発見された。このユーティリティは、10年以上も前の、バージョン 21.04 で導入されたものだ。Qualys により、この5件の脆弱性 CVE-2024-48990/CVE-2024-48991/CVE-2024-48992/CVE-2024-10224/CVE-2024-11003 は発見されている。

Continue reading “Ubuntu Linux の needrestart の脆弱性:5つの欠陥が 10年間にわたり未検出だった”