glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report） 1枚目の写真・画像 | ScanNetSecurity
2025.07.18（金）
このロゴが表示されている
理由は何ですか
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › エクスプロイト › 記事 › 写真・画像

glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report） 1枚目の写真・画像

2023 年 10 月に、Linux OS で幅広く利用されているライブラリ glibc に、権限昇格につながる脆弱性が報告されています。

脆弱性と脅威
glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
glibc の ld.so における GLIBC_TUNABLES 環境変数の処理に起因するバッファオーバーフローの脆弱性（Scan Tech Report）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Apache Tomcat に複数の脆弱性 画像

Apache Tomcat に複数の脆弱性
Apache HTTP Server 2.4 に複数の脆弱性 画像

Apache HTTP Server 2.4 に複数の脆弱性
CyCraft ベンソン・ウーが AI で追い求める「私の仕事が世界から無くなる日」 ～ CyCraft Day レポート 画像

CyCraft ベンソン・ウーが AI で追い求める「私の仕事が世界から無くなる日」 ～ CyCraft Day レポート
Firebox T15 に非公開機能を悪用される問題 画像

Firebox T15 に非公開機能を悪用される問題
Nimesa Backup and Recovery に複数の脆弱性 画像

Nimesa Backup and Recovery に複数の脆弱性
マイクロソフト 7 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ 画像

マイクロソフト 7 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ

インシデント・事故 記事一覧へ

ミタチ 香港子会社のサーバが暗号化 画像

ミタチ 香港子会社のサーバが暗号化
中学校で採点後の解答用紙データを誤送信 デジタル採点支援システム利用 画像

中学校で採点後の解答用紙データを誤送信 デジタル採点支援システム利用
ファイルが暗号化 ～ オリエンタル・ガード・リサーチへの不正アクセス 画像

ファイルが暗号化 ～ オリエンタル・ガード・リサーチへの不正アクセス
メールアドレスが意図せず変更される事象確認 ～ So-net へのパスワードリスト型攻撃 画像

メールアドレスが意図せず変更される事象確認 ～ So-net へのパスワードリスト型攻撃
日鉄ソリューションズのネットワーク機器にゼロデイ攻撃、個人情報等の一部が外部に漏えいした可能性 画像

日鉄ソリューションズのネットワーク機器にゼロデイ攻撃、個人情報等の一部が外部に漏えいした可能性
システムエグゼへのランサムウェア攻撃、東京都港湾局は調布飛行場受付システムの運用保守を委託 画像

システムエグゼへのランサムウェア攻撃、東京都港湾局は調布飛行場受付システムの運用保守を委託

調査・レポート・白書・ガイドライン 記事一覧へ

「支払いは行わない方針だがルール化していない」が最多 31.3 ％ ～ ランサムウェア身代金対応 画像

「支払いは行わない方針だがルール化していない」が最多 31.3 ％ ～ ランサムウェア身代金対応
日本の市場規模は1兆6,665億円に ～ JNSA「2024年 国内情報セキュリティ市場調査報告書」 画像

日本の市場規模は1兆6,665億円に ～ JNSA「2024年 国内情報セキュリティ市場調査報告書」
サイバー犯罪首謀者特定に AI 活用 ～ 違法大麻のプロとアマチュア区別するフレームワークを修正し SNS と組み合わせ 画像

サイバー犯罪首謀者特定に AI 活用 ～ 違法大麻のプロとアマチュア区別するフレームワークを修正し SNS と組み合わせ
半数以上の組織が身代金支払額を値切る ～ ソフォス「ランサムウェアの現状 2025年版」 画像

半数以上の組織が身代金支払額を値切る ～ ソフォス「ランサムウェアの現状 2025年版」
Salesforce の脆弱性ではなくそれを使う人間を操る ～ ITサポート担当者になりすまし電話し侵入 画像

Salesforce の脆弱性ではなくそれを使う人間を操る ～ ITサポート担当者になりすまし電話し侵入
金融庁「金融分野における IT レジリエンスレポート」公表 画像

金融庁「金融分野における IT レジリエンスレポート」公表

研修・セミナー・カンファレンス 記事一覧へ

7 / 23 ～ 25 開催「DX 総合EXPO 2025 夏 東京」にエーアイセキュリティラボ出展、リアルセミナーにも登壇 画像

7 / 23 ～ 25 開催「DX 総合EXPO 2025 夏 東京」にエーアイセキュリティラボ出展、リアルセミナーにも登壇
ウェビナー「

ウェビナー「"脱 CVSS 依存！" セキュリティ担当者なら知っておくべき SBOM と脆弱性管理の本質」7 / 29開催
7 / 17「GMO IERAE HackNight #2」開催、「IERAE CTFで学ぶセキュリティ技術 & インフラ開発」テーマに運営メンバー登壇 画像

7 / 17「GMO IERAE HackNight #2」開催、「IERAE CTFで学ぶセキュリティ技術 & インフラ開発」テーマに運営メンバー登壇
対象は愛知県内の中小企業、サイバー攻撃対策セミナー 8 / 7 開催 画像

対象は愛知県内の中小企業、サイバー攻撃対策セミナー 8 / 7 開催
AI や法律など セキュリティ以外の分野募集「セキュリティ・キャンプコネクト」プレ開催 画像

AI や法律など セキュリティ以外の分野募集「セキュリティ・キャンプコネクト」プレ開催
7/24 ～ 26 開催「TECH BEAT Shizuoka 2025」にスリーシェイク出展 画像

7/24 ～ 26 開催「TECH BEAT Shizuoka 2025」にスリーシェイク出展

製品・サービス・業界動向 記事一覧へ

「セコム安否確認サービス」とクラウド人事労務ソフト「SmartHR」がサービス連携 画像

「セコム安否確認サービス」とクラウド人事労務ソフト「SmartHR」がサービス連携
情報処理学会「サイバーとフィジカルが融合する未来を支えるコンピュータセキュリティ技術」論文募集 画像

情報処理学会「サイバーとフィジカルが融合する未来を支えるコンピュータセキュリティ技術」論文募集
東京電機大学の小篠裕子准教授の研究「デジタルなりすましを防止するフェイク検出」サマリー発表、KDDI 財団が助成 画像

東京電機大学の小篠裕子准教授の研究「デジタルなりすましを防止するフェイク検出」サマリー発表、KDDI 財団が助成
HENNGE One、法人向け生成 AI チャットツール「ナレフルチャット」への SSO 連携 画像

HENNGE One、法人向け生成 AI チャットツール「ナレフルチャット」への SSO 連携
クラウドセキュリティの高峰 五合目まで行くエスカレーター ～ Cloudbase 岩佐晃也 画像

クラウドセキュリティの高峰 五合目まで行くエスカレーター ～ Cloudbase 岩佐晃也
元駐日ウクライナ大使、日本サイバーディフェンス株式会社 シニアアドバイザー就任 画像

元駐日ウクライナ大使、日本サイバーディフェンス株式会社 シニアアドバイザー就任

おしらせ 記事一覧へ

Web ページのヤモリ（ yamory ）とその縁起について 画像

Web ページのヤモリ（ yamory ）とその縁起について
ジャック広告はじめました 画像

ジャック広告はじめました
[予約特価受付は今週末 3/16 迄] Scan PREMIUM Monthly Executive Summary ～ SCAN2024年鑑.pdf 画像

[予約特価受付は今週末 3/16 迄] Scan PREMIUM Monthly Executive Summary ～ SCAN2024年鑑.pdf
予約受付開始：ScanNetSecurity2024年鑑.pdf 画像

予約受付開始：ScanNetSecurity2024年鑑.pdf
編集部からのおしらせ「メンテナンスのため 2 月 24 日 (月) 天皇誕生日振替休日の夜 24 時～翌朝 5 時頃まで会員記事にログインできなくなります」 画像

編集部からのおしらせ「メンテナンスのため 2 月 24 日 (月) 天皇誕生日振替休日の夜 24 時～翌朝 5 時頃まで会員記事にログインできなくなります」
編集部からのおしらせ「Black Hat USA 2025 CFP 応募準備中の若手技術者の方へ」 画像

編集部からのおしらせ「Black Hat USA 2025 CFP 応募準備中の若手技術者の方へ」
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×