二次元裏@ふたば
[ホーム]

[掲示板に戻る]
レス送信モード
E-mail
コメント
削除キー(記事の削除用。英数字で8文字以内)
  • 添付可能:GIF,JPG,PNG. 3000KBまで. 現在2098人くらいが見てます.
  • スレッドを立てた人がレスを削除してスレッド内のみアク禁にできます.
  • メール欄に「id表示」と入れてスレッドを立てるとid表示にできます.
  • 削除依頼が閾値を超えるとidを表示します.
  • 政治はだめ. 同人関連のアップロード依頼はだめ.
  • 1スレッド最大1000レス,最低1時間保持.
  • 管理人への連絡は準備板 ご意見へ. 削除依頼は記事番号を押しdelを押して下さい.
  • スマホ・携帯ふたば入口 この板の保存数は30000件です. 規約

画像ファイル名:1793334989244.webp-(11162 B)
11162 B26/10/30(金)13:36:29No.1482609506+ 15:54頃消えます
Linuxに深刻度9.8の脆弱性
https://news.yahoo.co.jp/articles/9d3373a46cfea4887461fe664f375c01b34080ce
…126/10/30(金)13:37:41No.1482609726そうだねx7
最近cvssインフレしてんな
…226/10/30(金)13:38:14No.1482609833+
この前のラスボスみたいなやつはどうなったんだよ
…326/10/30(金)13:38:18No.1482609839そうだねx6
深刻度:★★★★★
…426/10/30(金)13:39:33No.1482610068+
人類にITは早すぎた
…526/10/30(金)13:43:02No.1482610743+
どっかの企業はMythos使ってWindowsのセキュリティ向上よりもLinuxの脆弱性探すのに躍起だ
…626/10/30(金)13:45:48No.1482611243+
これ結構ヤバイ気がしてて今泡食って調査してる
TLS終端してるサーバじゃなきゃ大丈夫っぽくはあるんだけど
…726/10/30(金)13:51:15No.1482612193+
Linuxでってことはディストリビューション全部アウト?
…826/10/30(金)13:52:27No.1482612414+
やはりBSD
BSDがすべてを解決する
…926/10/30(金)13:53:58No.1482612723+
>Linuxでってことはディストリビューション全部アウト?
Androidもね
…1026/10/30(金)13:54:30No.1482612828+
>TLS終端してるサーバじゃなきゃ大丈夫っぽくはあるんだけど
だとしても9割9部Linuxベースのアプライアンス製品使ってるだろうし余計に影響が大きいのでは…
…1126/10/30(金)13:55:34No.1482613017+
またメモリ管理まわりかよ
…1226/10/30(金)13:55:41No.1482613032+
ブラウザもね
すでに修正パッチきてるけど
…1326/10/30(金)13:55:49No.1482613048+
もう外に公開してない自宅鯖も止めるわ
…1426/10/30(金)13:57:41No.1482613420+
いや攻撃成功確率が低すぎるから後回しにするわ
…1526/10/30(金)13:58:32No.1482613587+
こわいよー
…1626/10/30(金)13:59:07No.1482613679+
スチームデックも⁉︎
…1726/10/30(金)14:01:15No.1482614035+
結構前に「」が言ってた細工したTCPパケット投げるだけでroot取れるってやつ?
…1826/10/30(金)14:01:41No.1482614119+
マジで放置されてパッケージの古いAmazon Linuxにも更新が入った
EoLしてるAmazon Linux 2にまでバックポートされるとか
あと2023はデフォでmultipath TCP有効とか変なとこだけ先取りしてやがる
…1926/10/30(金)14:02:18No.1482614217+
ほぼすべての家庭用ルーターも中身Linuxだよな…
…2026/10/30(金)14:02:28No.1482614240+
>いや攻撃成功確率が低すぎるから後回しにするわ
まずお前のユーザーでMultipath TCP有効にするやついねーよ
…2126/10/30(金)14:03:31No.1482614441+
AWSってこういうとき顧客丸投げの殿様商売だよな
…2226/10/30(金)14:04:30No.1482614599+
>結構前に「」が言ってた細工したTCPパケット投げるだけでroot取れるってやつ?
多分それ書いたの俺だけど正確にはMultipath TCPっていう機能が有効になってる必要がある
Goだとデフォルト有効+こないだ発見されたコンテナから仮想基盤のrootとれる脆弱性のコンボされるとヤバい
…2326/10/30(金)14:06:16No.1482614938+
ほとんどのLinuxではまだこの脆弱性の元になってる機能フラグはデフォルト無効なので家庭用ルーターとかは慌てる時間じゃない
…2426/10/30(金)14:07:11No.1482615118+
>>Linuxでってことはディストリビューション全部アウト?
>Androidもね
macやiOSもlinuxベースだったはず
…2526/10/30(金)14:07:24No.1482615172+
>多分それ書いたの俺だけど正確にはMultipath TCPっていう機能が有効になってる必要がある
10月の頭によくこれ知ってたな…
…2626/10/30(金)14:07:49No.1482615244+
やはりWindows…
…2726/10/30(金)14:08:12No.1482615332+
今すぐアップデートしたほうがいい?
…2826/10/30(金)14:08:40No.1482615421+
これはMTCPとIPオプションの二つを組み合わせてマルチコアCPUで複数のCPUを動かした時に起こるからそう言う設定にしてなければ取り敢えずは大丈夫ではある
…2926/10/30(金)14:09:57No.1482615672+
>ブラウザもね
>すでに修正パッチきてるけど
chromeでphpと同じレベルのPC乗っ取れるメモリ破壊の脆弱性見つかってたね…
…3026/10/30(金)14:10:03No.1482615698+
>10月の頭によくこれ知ってたな…
10月頭なら別件ですね(昨日か一昨日ぐらいにこの件書いた)
…3126/10/30(金)14:10:19No.1482615772そうだねx1
そろそろ本気でAIの入ってるサーバー爆撃して破壊したほうがいいよ
…3226/10/30(金)14:10:44No.1482615853+
これ自体は問題あるの分ってたけど10年以上放置されてたのじゃなかったっけ
…3326/10/30(金)14:11:53No.1482616096+
>いや攻撃成功確率が低すぎるから後回しにするわ
現実でやろうとしたら回線やルーターなどの中継機器の性能の問題でマルチコアCPUの処理を衝突させるのほぼ無理だもんな…
…3426/10/30(金)14:12:11No.1482616160+
awsの公式amiとかは対応されてる
マネージドじゃないサービスは更新しなきゃだ
ネットにalbとかかまさずに露出してるやつ優先
…3526/10/30(金)14:12:15No.1482616181+
>今すぐアップデートしたほうがいい?
https://x.com/t_nihonmatsu/status/2115827638367654138
この辺が参考になるけどディストリによって構成が違うんで使ってる製品によって緊急度が異なるのよ
うぶんつは今すぐやらんと死ぬけど上で書かれてるようにRedhatは今すぐやるほどではない
…3626/10/30(金)14:12:29No.1482616224そうだねx4
>macやiOSもlinuxベースだったはず
BSDです
…3726/10/30(金)14:13:03No.1482616321+
>macやiOSもlinuxベースだったはず
iOSはBSDだ
…3826/10/30(金)14:14:03No.1482616551+
特定のオプション付きのTCP拒否すれば緩和できるやつじゃないの
…3926/10/30(金)14:14:07No.1482616560+
なおこのUbuntuはwindowsの仮想Linux環境としてwslに普通に入ってる
ローカルで完結してるからとりあえずは大丈夫だけれども
…4026/10/30(金)14:14:27No.1482616618+
VPSで動かしてるのFreeBSDでよかったー
…4126/10/30(金)14:16:17No.1482616991+
クラッシュならそんなでもない?侵入される系のがヤダな
…4226/10/30(金)14:16:20No.1482617000+
ここからどんどんボロボロとCVSS10クラスの脆弱性出てくるだろうしいったん全部出し切ってからメンテしてかない?
…4326/10/30(金)14:17:11No.1482617181そうだねx4
>ここからどんどんボロボロとCVSS10クラスの脆弱性出てくるだろうしいったん全部出し切ってからメンテしてかない?
そんなのはキリがないから適時パッチは適用しようね
…4426/10/30(金)14:17:42No.1482617276+
CVSS10クラスは即時対応だよ!!
…4526/10/30(金)14:18:36No.1482617456+
    1793337516934.jpg-(12427 B)
12427 B
https://img.2chan.net/b/res/1482609903.htm
な、なんぬ…
…4626/10/30(金)14:24:48No.1482618599+
AIはネットの核弾頭か何か?
…4726/10/30(金)14:26:09No.1482618829+
明示的に機能有効化してなければ即座に影響は無い感じか
…4826/10/30(金)14:27:54No.1482619153+
もうだめだ
インターネットをやめよう俺は一足先にハマチを食わせてもらうぜ
…4926/10/30(金)14:28:16No.1482619223+
なんか正論ティーを周りにぶつけまくってる優等生みたいになってきたな
…5026/10/30(金)14:29:23No.1482619449+
俺のPCUbuntuなんだが終わったか?
…5126/10/30(金)14:29:46No.1482619527+
Archにしろという神のお告げか?
…5226/10/30(金)14:30:04No.1482619589そうだねx1
>AIはネットの核弾頭か何か?
AIのおかげで未発見の脆弱性が迅速に発見できるようになったのは喜ばしいことだ
…5326/10/30(金)14:31:18No.1482619829+
>>AIはネットの核弾頭か何か?
>AIのおかげで未発見の脆弱性が迅速に発見できるようになったのは喜ばしいことだ
(死屍累々の開発現場)
…5426/10/30(金)14:31:45No.1482619900+
>俺のPCUbuntuなんだが終わったか?
いや全然?
…5526/10/30(金)14:32:03No.1482619950+
FBIみたいな公的機関がこっそり使ってたやつとかあるんだろうか
なにそれ知らん…怖…みたいなのばかりなのかな

- GazouBBS + futaba-