セキュリティ情報

LinuxカーネルにUse After Free攻撃を受ける脆弱性、「2.6」から存在

Linux kernelにUse After Free攻撃を受ける脆弱性が発見された。この脆弱性は「2.6」から存在し、多くのLinuxカーネルに潜在しており、影響は広範囲に渡ると見られる。

この脆弱性は、CVE-2016-9576に指摘されている。各ベンダーはこの脆弱性を修正したカーネルを順次リリースしており、ユーザは情報を確認した上でアップデートすることが強く推奨される。「2.6」から存在しているため、古いカーネルを利用している場合であっても注意が必要。

(川原 龍人/びぎねっと)

[関連リンク]
seclists