特に重要なセキュリティ欠陥・ウイルス情報

Linux Kernel と GNU libc に権限上昇を許す欠陥が発見されました。この欠陥を利用すると、ローカルユーザが root 権限を取得できます。既に攻略方法・攻略ファイルが広く出回っています。

• JVNVU#362983: Linux カーネルにおける RDS プロトコルの実装に脆弱性 (JVN)
• JVNVU#537223: glibc に権限昇格の脆弱性 (JVN)

主要な Linux ディストリビューションでは、修正版のパッケージが用意されています。

• RHSA-2010:0792-1 - Important: kernel security update (Red Hat EL 5)
• CESA-2010:0792 Important CentOS 5 x86_64 kernel (CentOS 5)
• USN-1000-1: Linux kernel vulnerabilities (Ubuntu)

• RHSA-2010:0793-1 - Important: glibc security update (Red Hat EL 5)
• CESA-2010:0793 Important CentOS 5 x86_64 glibc (CentOS 5)
• USN-1009-1: GNU C Library vulnerabilities (Ubutu)

利用者は、apt や yum などといったツールを通じて更新するか、あるいはパッケージファイルを直接インストールしてください。