ARTICLE 技術
SITE TOP ログイン

Omarchyで任意のユーザープロセスがルート権限に昇格可能の脆弱性、4.0.1へのアップデートで回避可能

LinuxディストリビューションのOmarchyのデフォルトDocker設定に、パスワード漏洩やsudo認証なしにroot権限を奪取される可能性のあるセキュリティ上の脆弱性が発見されました。脆弱性を悪用するとユーザーセッション内のほぼ全てのプロセスがroot権限を取得できるため、ホストファイルシステムの任意の部分にアクセスしてroot権限でコードを実行することが可能になります。この脆弱性はバージョン4.0.1で修正済みなのでOmarchyのユーザーは速やかにバージョン4.0.1以降にアップデートすることが推奨されます。続きを読む...

GIGAZINE 2026年09月01日 21:00

この記事のキーワード

サイバーセキュリティ アップデート セキュリティ 脆弱性 Linux パスワード セキュリティ上 Omarchy Linuxディストリビューション 修正済み root権限 パスワード漏洩 バージョン4.0 バージョン4. ユーザープロセス ルート権限 デフォルトDocker設定 デフォルトDocker sudo認証 ユーザーセッション内 ユーザーセッション ホストファイルシステム
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

Linuxカーネルの脆弱性が一挙1313件も報告される、AI普及で「個々の脆弱性を追う対策は限界」との指摘

GIGAZINE 10/05 08:10
サイバーセキュリティ アップデート Linux 脆弱性 セキュリティ

Apple、セキュリティアップデートで修正した脆弱性の情報をCSAF規格に準拠したJSON形式で公開開始。

はてなテクノロジー 10/29 09:21
サイバーセキュリティ アップデート セキュリティ 脆弱性

グーグル、GPT-6 Astra超えの「Gemini 4 Carbon」発表 脆弱性の発見と修正を強化

CNET Japan 10/29 02:05
サイバーセキュリティ 脆弱性 セキュリティ上 セキュリティ

「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティアップデート

はてなテクノロジー 10/26 06:35
サイバーセキュリティ アップデート 脆弱性 セキュリティ

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/24 12:12
サイバーセキュリティ アップデート 脆弱性 セキュリティ

【緊急】Node.jsの重大脆弱性に対応するセキュリティアップデートを安全に適用する方法 - Qiita

はてなテクノロジー 10/22 13:33
サイバーセキュリティ アップデート 脆弱性 セキュリティ

Linuxカーネルに6件の脆弱性「Infinity Core」、5件でroot権限昇格・コンテナ脱出のPoC公開(CVE-2026-98260,CVE-2026-98256)他|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/22 13:11
サイバーセキュリティ Linux 脆弱性 root権限

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判

はてなテクノロジー 10/22 09:30
サイバーセキュリティ アップデート 脆弱性 セキュリティ

Node.jsがセキュリティアップデートで「22.23.4」「24.22.1」「26.12.1」配信、全体で10件の脆弱性を修正

GIGAZINE 10/22 07:30
サイバーセキュリティ アップデート セキュリティ 脆弱性

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」

はてなテクノロジー 10/21 16:04
サイバーセキュリティ アップデート 脆弱性 セキュリティ

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

GIGAZINE 10/21 15:06
サイバーセキュリティ アップデート 脆弱性 セキュリティ

PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

はてなテクノロジー 10/21 01:08
サイバーセキュリティ アップデート セキュリティ 脆弱性

「Nintendo Switch」に脆弱性、早急な更新を QRコード経由で情報流出のおそれ

CNET Japan 09/15 00:24
サイバーセキュリティ セキュリティ上 セキュリティ 脆弱性

無料の音声編集ソフト「Audacity」のバージョン4.0.0がリリース

GIGAZINE 09/04 11:00
アップデート バージョン4.0 バージョン4. Linux

BINDも「LLMによる終末」をすべきなのか……“脆弱性報告”急増で9.20系列にメンテナンス一本化、セキュリティアップデートは「毎月出すからよろしく」!?【DNS Summer Day 2026】

はてなテクノロジー 08/19 01:15
サイバーセキュリティ アップデート 脆弱性 セキュリティ

スマホゲーム「チェインクロニクル」、セキュリティ問題で1〜2カ月サービス停止へ

CNET Japan 10/30 23:10
サイバーセキュリティ セキュリティ セキュリティ上

今後のセキュリティの考え方

はてなテクノロジー 10/30 11:11
サイバーセキュリティ セキュリティ 脆弱性

ブラック・オクトーバー - Wikipedia

はてなテクノロジー 10/30 10:53
サイバーセキュリティ セキュリティ 脆弱性

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取 AnthropicのAIが攻撃を実証

はてなテクノロジー 10/30 01:29
Linux 脆弱性 root権限

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/29 22:47
サイバーセキュリティ Linux 脆弱性
GIGAZINEで元記事を読む