Linux のセキュリティ対策

お恥ずかしいながら、
個人の趣味で使っているだけなので、頻繁にはチェックしておりません。
昔から、ときどき参考にさせていただいているサイトがあります。

セキュリティホール memo
https://www.st.ryukoku.ac.jp/~kjm/security/memo/

今回、目についたのが脆弱性「Copy Fail」です。
早速、自分の管理している VPS で検証コードを試したら見事に権限が昇格してしまいました。(>_<)
使っているディストリビューションでパッチが出ていたので早々更新をかけ、
リブート後に、ちゃんと当たっている事を確認して、ほっと一安心。💦

直接ネットワークから攻撃を受けるものではないようですが、
ユーザー権限で動くサービスに脆弱性があった場合に
悪用されるリスクがあるので対処しておいたほうが良さそうです。

AIでソースコードを解析して見つけたとか、教えてくれたから良いですが、
悪用されたら怖いですね。

皆さんもお気をつけください。