Chris Ford

Published: Mar 23, 2022

Linuxカーネルで発生する脆弱性「Dirty Pipe」では、任意の読み取り専用ファイルのデータを上書きできるようになるため、ルートプロセスへのコード挿入による権限昇格につながる可能性があります。つまり、Dirty Pipeはインフラストラクチャレベルに集中していますが、環境全体を包括的に把握することで、このような脆弱性が発生しても適切に管理することができます。