CVE-2023-29145 - Linux 用Malwarebytes
EDR - 任意のコード
の実行

概要

Malwarebytes EDR 1.0.11 for Linux ドライバは、実行ファイルによってロードされる実行可能ライブラリのホワイトリスト化を適切に保証していないため、任意のコードを実行される可能性があります。攻撃者は、LD_LIBRARY_PATHを設定したり、LD_PRELOADを設定したり、デバッガで実行可能ファイルを実行したりできます。