พบช่องโหว่ Eject บน Ubuntu หลายรุ่น ผู้โจมตียกระดับสิทธิ์ตัวเองเป็น Root ได้ มี Patch แก้แล้ว

Ubuntu ได้ประกาศออก Patch เพื่ออุดช่องโหว่ Eject บน Ubuntu 16.10, 16.04 LTS, 14.04 LTS และ 12.04 LTS ที่เปิดให้ผู้โจมตีบน Local สามารถเข้าถึงสิทธิ์ Root ของเครื่องได้

 

ช่องโหว่นี้ถือว่ามีความรุนแรงระดับปานกลาง และปรากฏอยู่ภายใน Eject Package สำหรับใช้ Eject อุปกรณ์ Removable Media อย่างเช่น CD ROM ออกจากเครื่อง และได้รับรหัส CVE-2017-6964 ไป

ทาง Ubuntu ได้ออก Patch มาให้อัปเดตเรียบร้อยแล้ว โดยผู้ที่อัปเดตไม่เป็นสามารถทำตามคู่มือดังนี้ได้ครับ https://wiki.ubuntu.com/Security/Upgrades

 

ที่มา: https://www.ubuntu.com/usn/usn-3246-1/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

เน็ตแอพ ยกระดับองค์กรยุคใหม่ สู่ Hybrid Multi-Cloud ขับเคลื่อนนวัตกรรมได้ทุกที่อย่างไร้รอยต่อ [PR]

เน็ตแอพ® (NASDAQ: NTAP) บริษัทผู้ให้บริการโครงสร้างพื้นฐานข้อมูลอัจฉริยะ ประกาศเปิดตัวขีดความสามารถใหม่ด้าน Hybrid Multi-Cloud พร้อมระบบควบคุมอัตโนมัติ ช่วยให้องค์กรมีความยืดหยุ่นและประสิทธิภาพสูงสุดในการรองรับทุกเวิร์กโหลด พร้อมช่วยให้องค์กรนำกลยุทธ์ด้านข้อมูลสมัยใหม่มาใช้งานได้อย่างมีประสิทธิภาพมากขึ้น ทั้งบนระบบภายในองค์กร (On-Premises) และคลาวด์ พร้อมคำนึงถึงอธิปไตยของข้อมูล การกำกับดูแล …

รวบพนักงานซาอุฯ OpenAI ข้อหาดักฟังห้องประชุมผู้บริหาร

OpenAI ได้ให้สำนักงานสอบสวนกลาง หรือ FBI เข้าจับกุมพนักงานรายหนึ่งหลังจากตรวจพบ “อุปกรณ์บันทึกเสียงที่มีความซับซ้อน” ถูกซ่อนไว้ภายในห้องประชุมผู้บริหารของบริษัท