オープンソース
LinuxカーネルのInfiniBandスタックに不特定の影響を受ける脆弱性
LinuxカーネルのInfiniBand (IB)スタックに、writeシステムコール依存を原因とするDDoS攻撃を受ける可能性がある脆弱性が発見された。この脆弱性は、CVE-2016-4565にて指摘されている。ローカルからuAPIインターフェースを介してDoS攻撃などの不特定の影響を受ける危険がある。
この脆弱性は、「Linux 4.5.3 未満」に存在する。各ベンダーから正式な対策が公開されているため、Linuxユーザは早急な対策が推奨される。
(川原 龍人/びぎねっと)
[関連リンク]
JVN(2016-002882)
