脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
8月15日(米国時間)、セキュリティ企業の「Cymulate」はMicrosoft Entra IDに脆弱性が存在すると報じた(参考:「Exploiting Pass-through Authentication Validation in Azure AD」)。脆弱性はオンプレミスではなくクラウド環境に存在し、攻撃者は同期されたADユーザーとしてログイン可能とされる。
この脆弱性は7月にMicrosoftに報告されているが修正時期は未定。そのため、Cymulateは多要素認証(MFA: Multi-Factor Authentication)の有効化を推奨している。
○Linuxカーネルに脆弱性
8月17日(米国時間)、LinuxカーネルのDirect Memory Access(DMA)に脆弱性が存在すると報告された。この脆弱性は「CVE-2024-43856」として追跡されており、dmam_free_coherent関数のDMAアロケーション解放処理の不具合とされる。
GitHubに投稿されたアドバイザリーによると、この脆弱性はDMAアロケーションの解放前にdevresエントリーを破棄することで解決された(参考:「In the Linux kernel, the following vulnerability has been... · CVE-2024-43856 · GitHub Advisory Database · GitHub」)。
(後藤大地)
外部リンク
この記事に関連するニュース
-
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開/Windowsに深刻な脆弱性 ゼロクリック攻撃で
ITmedia PC USER / 2024年8月18日 6時5分
-
Microsoft、8月の累積更新プログラム配信開始 - 90件の脆弱性修正
マイナビニュース / 2024年8月15日 12時9分
-
Microsoft、2024年8月の月例更新 - 91件の脆弱性への対応が行われる
マイナビニュース / 2024年8月15日 0時0分
-
AndroidとPixelに8月の月例更新 悪用の可能性ある「重大」な脆弱性も修正
ITmedia Mobile / 2024年8月7日 10時22分
-
Androidに緊急の脆弱性ありアップデートを、一部はすでに悪用の可能性
マイナビニュース / 2024年8月6日 18時38分
ランキング
-
1キャットタワーからビヨ~ン!もふもふの下半身がはみ出ちゃった猫
おたくま経済新聞 / 2024年8月22日 7時0分
-
2Xbox Series X|S新モデル3種10月15日発売決定―日本でも入手可能
Game*Spark / 2024年8月21日 23時18分
-
3au、SIM乗りかえで2万円相当還元キャンペーン
ASCII.jp / 2024年8月22日 11時15分
-
4「Redmi Pad SE 8.7」発表 1万円台からの手頃なタブレット nanoSIM挿せる「4G版」も
ITmedia Mobile / 2024年8月22日 11時46分
-
5「贅沢な名だね」 ご当地ヒーローが“まさかの失敗” おちゃめな投稿には“切実な裏側”があった
ねとらぼ / 2024年8月22日 7時15分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)