FAQ情報:
|
|
| Votes: |
0 |
| 結果: |
0.00 % |
| Last update: |
2021/07/21 21:14:00 |
|
|
|
Question: (公開)
このFAQでは、2021年7月20日に明るみになった、Linux Kernel の脆弱性に関する
FOBAS CSC への影響についてまとめています。
|
|
|
Answer: (公開)
この脆弱性は、システム内部で 1GB 以上のパス長を持つディレクトリを作成し、
マウントや削除を行う際に、root 権限が取得できる可能性がある問題と、同様に
systemd やシステム全体を crash させる事が可能な問題です。
FOBAS CSC は、利用者がシステム内部にログインする事ができないアプライアンス
システムであり、外部から意図的に 1GB 以上のローカルファイルパスを作成したり、
ファイルシステムマウントを実行できるものではありません。
また、SMB プロトコルや NFS を通して格納するファイルについても、システム内部では
実行権限が付与されないため、今回の脆弱性をついた攻撃が行われる可能性はありません。
今後、適切な Patch 適用タイミングで Kernel のアップデートを適用する予定です。
以上、
|
|
|