Linuxの「systemd」に新たなセキュリティホール

Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2019-01-11 11:36 「systemd」は、ほとんどのLinuxディストリビューションでデフォルトのシステム／サービス管理デーモンとして採用されている。このため、Qualysが最近systemd内で発見した3件の批判の多いこのデーモンの悪評をさらに高めるものとなっている。 これらの脆弱性はいずれも、ローカルユーザーがルート権限を取得するために悪用できる。Qualysは、「われわれが知る限り、これはsystemdを採用しているすべてのLinuxディストリビューションに脅威をもたらす」と述べている。 とは言うものの、Qualys自身も認めているように、すべてのLinuxディストリビューションに影響が及ぶわけではない。同社は「『SUSE Linux Enterpris

[tmatsuu]

oh。-fstack-clash-protection

[z67kjh]

なんか翻訳が...本当に校正した?

[prozorec]

“-fstack-clash-protection”があるなら、これデフォルトでONにすべきなのではと思った

[iwanofsky]

うーむ

[fujihiro0]

Stack Clash。 guard page を飛び越えるほど大きく stack overflow させるのか。 alloca 使ってるんだ。