主要Linuxディストロに脆弱性「PwnKit」 – 実証コードも （Security NEXT）

主要Linuxディストリビューションをはじめ、UNIX系のOSで広く導入されているコンポーネント「polkit」に権限昇格の脆弱性が明らかとなった。脆弱性を悪用されるとroot権限を取得されるおそれがある。 権限の制御に利用される「PolKit（旧PolicyKit）」の「pkexec」においてメモリ破損が生じ、権限の昇…