30秒で判断
- 対応すべき人: Pardus Boot Repair（TÜBİTAK BİLGEM提供）を1.0.8〜1.0.9未満で使用している方
- 対応不要な人: Pardus Boot Repairを使用していない方、既に1.0.9以降へアップデート済みの方
- 確認コマンド:
dpkg -l | grep pardus-boot-repair
概要
Pardus Boot Repairは、Linuxディストリビューション「Pardus」向けに提供されているブート修復ツールです。1.0.8以上1.0.9未満のバージョンにおいて、特殊な文字列を適切に処理しないOSコマンド注入の脆弱性が存在します。これにより、意図しないOSコマンドが実行される可能性があります。
Linuxディストリビューション向けのシステムツールであり、ネットワーク越しに一般のWebサービスから直接狙われる想定のソフトウェアではないため、影響範囲は該当ツールの利用者に限定されます。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 8.8 (High) |
| CVSSバージョン | 3.1 |
| 脆弱性種別 | OSコマンド注入（CWE-78） |
| 影響 | 任意のOSコマンド実行 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Pardus Boot Repair | TÜBİTAK BİLGEM | 1.0.8 以上 < 1.0.9 |
修正バージョンと回避策
1.0.9で修正されています。該当ツールを使用している場合は、1.0.9以降へのアップデートを推奨します。回避策としては、信頼できないソースからの入力をツールに渡さないようにする運用上の配慮が考えられますが、パッチ適用が最も確実です。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。