1.Linuxの脆弱性

1.Linuxの脆弱性

10.1.1. Linuxカーネルの脆弱性

Bash の環境変数処理におけるコード実行（Shellshock）の脆弱性

カーネルのメモリコピーにおける特権昇格（Dirty COW）の脆弱性

runc コンテナランタイムでホスト上の任意コード実行が可能な脆弱性

polkit の pkexec における環境変数処理の不具合を利用したローカル特権昇格の脆弱性（PwnKit）

Linux カーネルのパイプバッファ初期化ミスを悪用したローカル特権昇格の脆弱性

Intel AVX2/AVX-512 ベクトル命令の「Gather」実装におけるサイドチャネル攻撃（Downfall/Gather Data Sampling）

OpenSSHのクライアント側コードに存在する情報漏洩とバッファオーバーフローの脆弱性。(OpenSSH Roaming Bug)

sudoのsudoersファイル設定におけるロジックの脆弱性。
特に、ALLキーワードと組み合わせたユーザー指定において、ユーザーID -1 または 4294967295 を指定することで、rootとしてコマンドを実行できてしまうものであった。

sudoのsudoersファイル（sudoの権限設定ファイル）の解析処理におけるヒープオーバーフローの脆弱性(Baron Samedit)。

Sudo の –host オプション実装ミスによるホストバイパス型のローカル権限昇格の脆弱性と、–chroot オプション誤実装によるローカルコード実行＆特権昇格のクリティカル脆弱性。