NVIDIAのLinuxグラフィックスドライバに脆弱性--実証コードが公開に

文:Dawn Kawamoto(CNET News.com) 翻訳校正:編集部

2006-10-18 19:13

 NVIDIAのLinux用グラフィックスドライバにあるセキュリティ脆弱性を突く実証コードがリリースされた。攻撃者はこれを悪用して、システムを乗っ取ることができる。

 この実証コードは、攻撃者がシステムにバッファオーバーフローを起こさせ、乗っ取ることができることを実証するものという。セキュリティ企業Rapid7が米国時間10月16日にセキュリティアドバイザリを発表した。

 このセキュリティアドバイザリによると、NVIDIAのLinux向けバイナリグラフィッスクドライバのバージョン8774および8762に深刻な脆弱性が見つかっており、同じくNVIDIAのFreeBSDとSolaris向けのドライバにも影響を与える可能性があるという。

 この脆弱性を発見したRapid7では、このLinuxドライバのユーザーが悪質なウェブサイトを閲覧すると、バッファオーバーフロー攻撃を受けると警告している。攻撃を受けると、外部からリモートで勝手にコードが実行されたり、メモリにデータを書き込まれたりする可能性があるという。

 大手グラフィックスチップメーカーのNVIDIAは、プロプライエタリとオープンソースの両ドライバを提供している。同社は現在、ドライバの修正パッチを開発している。NVIDIAの代表者は、今後数日以内にパッチをリリースしたいと述べている。

 Rapid7は、NVIDIAのLinuxドライバに存在する脆弱性のセキュリティリスクが高いことを実証するために、先週コードをリリースしたと説明している。このLinuxドライバの脆弱性は、数年間前から存在したという。

この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    【マンガ解説】まだ間に合う、失敗しない「電子帳簿保存法」「インボイス制度」への対応方法

  2. ビジネスアプリケーション

    きちんと理解できていますか?いまさら聞けないインボイス制度の教科書

  3. 運用管理

    AWS、GCP、Azureを中心としたクラウドネイティブ環境における5つのセキュリティ強化策

  4. セキュリティ

    マンガでわかる―Webサイトからの情報搾取を狙うサイバー攻撃「SQLインジェクション」、どう防ぐ?

  5. セキュリティ

    緊急事態発生時にセキュリティを維持するための8つの戦略と危機管理計画チェックリスト

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]