クラウド環境などでログ収集に活用される「Fluent Bit」に脆弱性 (Security NEXT)

ログの収集などに活用されている「Fluent Bit」に脆弱性が明らかとなった。修正は実施されたものの、現地時間5月20日の時点で開発者からの正式なアナウンスなどは行われていない。 トレース情報の取得や管理を行うために使用される「API」にバッファオーバーフローの脆弱性「CVE-2024-4323」が明らかとなったもの。クエリに対する処理に問題があり、メモリ破壊が生じるおそれがある。 APIにアク …