Linux「Copy Fail」脆弱性が実際に悪用される

概要

米国のサイバーセキュリティ機関CISA（Cybersecurity and Infrastructure Security Agency）は、「Copy Fail」という新しいLinuxセキュリティ脆弱性が実際に悪用されていると警告しました。この脆弱性は研究機関Theoriの研究者が公開してから、わずか1日後に悪用が始まったとされています。Copy Fail脆脱性は、システムの根本的な特権昇格（root権限取得）を可能にするもので、攻撃者が通常ユーザー権限からLinuxシステム全体を掌握できる重大な欠陥です。この脅威は広範なLinuxシステムに影響を与える可能性があり、既に複数の攻撃事例が報告されています。ユーザーは緊急にLinuxシステムのアップデートを行い、パッチ適用による対策を取ることが推奨されています。

元記事（BleepingComputer）