ARTICLE 技術
ログイン

Omarchyで任意のユーザープロセスがルート権限に昇格可能の脆弱性、4.0.1へのアップデートで回避可能

LinuxディストリビューションのOmarchyのデフォルトDocker設定に、パスワード漏洩やsudo認証なしにroot権限を奪取される可能性のあるセキュリティ上の脆弱性が発見されました。脆弱性を悪用するとユーザーセッション内のほぼ全てのプロセスがroot権限を取得できるため、ホストファイルシステムの任意の部分にアクセスしてroot権限でコードを実行することが可能になります。この脆弱性はバージョン4.0.1で修正済みなのでOmarchyのユーザーは速やかにバージョン4.0.1以降にアップデートすることが推奨されます。続きを読む...

GIGAZINE 2026年09月01日 21:00

この記事のキーワード

アップデート サイバーセキュリティ セキュリティ Linux 脆弱性 パスワード Omarchy Linuxディストリビューション セキュリティ上 修正済み パスワード漏洩 バージョン4.0 バージョン4. ユーザープロセス ルート権限 デフォルトDocker設定 デフォルトDocker sudo認証 root権限 ユーザーセッション内 ユーザーセッション ホストファイルシステム
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

無料の音声編集ソフト「Audacity」のバージョン4.0.0がリリース

GIGAZINE 09/04 11:00
アップデート Linux バージョン4.0 バージョン4.

BINDも「LLMによる終末」をすべきなのか……“脆弱性報告”急増で9.20系列にメンテナンス一本化、セキュリティアップデートは「毎月出すからよろしく」!?【DNS Summer Day 2026】

はてなテクノロジー 08/19 01:15
セキュリティ アップデート 脆弱性 サイバーセキュリティ

オバマ元大統領のBlackBerryはどのようにしてセキュリティを確保していたのか？

GIGAZINE 09/05 03:00
セキュリティ サイバーセキュリティ セキュリティ上

Intel Macがついにサポート対象外へ。それでも現役で使うための9の方法

ライフハッカー 09/04 03:00
セキュリティ アップデート サイバーセキュリティ

MicrosoftがWindowsのメモリ整合性機能を多くのPCに拡大する予定、一部のゲームのパフォーマンスを低下させる可能性

GIGAZINE 09/03 03:19
セキュリティ アップデート サイバーセキュリティ

その「Chromeを更新してください」は偽物かも。拡張機能に潜むマルウェアの手口と対策

ライフハッカー 08/31 23:45
セキュリティ アップデート サイバーセキュリティ

Omarchy Linuxを支援する非営利団体Omacom Foundation設立にジャック・ドーシーらIT業界重鎮から10億円超の寄付が集まる

GIGAZINE 08/24 22:00
Linux Linuxディストリビューション Omarchy

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

はてなテクノロジー 08/21 11:13
セキュリティ 脆弱性 サイバーセキュリティ

「パスワード平文保存」が今なお繰り返される真因　徳丸浩が警告する「形だけのセキュリティ」

はてなテクノロジー 08/19 23:43
セキュリティ パスワード サイバーセキュリティ

「Firefox 154」が正式公開 ～Windowsで「GeForce NOW」に対応、アプリアイコンの変更も／ローカルネットワークアクセスなどでセキュリティ強化、58件の脆弱性修正

はてなテクノロジー 08/19 08:54
セキュリティ 脆弱性 サイバーセキュリティ

OpenAIが「安全のためにAIの強化学習を2週間停止した」と自社の安全対策をアピール

GIGAZINE 08/19 03:56
セキュリティ サイバーセキュリティ セキュリティ上

ATMの暗証番号やスマホのパスワードも標的に？ スマートグラスの進化で高まるリスクとは

ASCII.jp 08/18 05:00
セキュリティ パスワード サイバーセキュリティ

Chromeを更新するだけ！「クッキー盗難・アカウント乗っ取り」を強力にブロックできる新機能の正体

ライフハッカー 07/09 07:00
セキュリティ アップデート サイバーセキュリティ

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GIGAZINE 07/09 02:40
セキュリティ 脆弱性 サイバーセキュリティ

中国政府機関がClaude Codeにバックドアが含まれていると発表

GIGAZINE 07/09 02:31
セキュリティ サイバーセキュリティ セキュリティ上

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

はてなテクノロジー 07/07 02:34
セキュリティ 脆弱性 サイバーセキュリティ

19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話：CVE-2026-43456 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

はてなテクノロジー 07/03 10:57
セキュリティ Linux サイバーセキュリティ

Appleが29個の脆弱性を修正。今すぐアップデートが必要な理由

ライフハッカー 07/03 03:00
アップデート 脆弱性 サイバーセキュリティ

無理なく始めるAI時代のデータ環境。企業のIT進化と並走する「Box」の実力

ASCII.jp 09/10 02:00
セキュリティ サイバーセキュリティ

AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開

Publickey 09/09 15:30
セキュリティ サイバーセキュリティ
GIGAZINEで元記事を読む