「Roundcube」や「Linuxカーネル」の既知脆弱性に対する攻撃が発生 (Security NEXT)

米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は現地時間6月26日、「悪用が確認された脆弱性カタログ(KEV)」へあらたに3件の脆弱性を追加し、注意を呼びかけた。 具体的には、Linuxカーネルにおいて解放後のメモリを使用し、権限昇格が生じるおそれがある脆弱性「CVE-2022-2586」を追加。 さらにオープンソースのウェブメールクライアント「Roundcube」において、 …