CVE-2023-29145 – Malwarebytes
Linux 用 EDR – 任意コード
実行

概要

のMalwarebytes Linux 用 EDR 1.0.11 ドライバは、実行ファイルによってロードされる実行可能ライブラリのホワイトリスト登録を適切に保証しないため、任意のコード実行が可能になります。攻撃者は、LD_LIBRARY_PATH や LD_PRELOAD を設定したり、デバッガで実行可能ファイルを実行したりすることで、この脆弱性を悪用できます。