カーネル権限昇格 – TokyoBlackHatNews

gbhackers.com 2026年8月6日 20:36

Linuxカーネル STPのUse-After-Free脆弱性、PoCが公開

`net/bridge`にあるLinuxカーネルのソフトウェアブリッジ実装に影響を及ぼすUse-After-Free脆弱性に対して、概念実証(PoC)コードが公開されました。Vulnerabilityassessment service この脆弱性は、Spanning Tree Protocol(STP)のタイマーの

cyberpress.org 2026年7月24日 15:12

Claude Cowork「SharedRoot」サンドボックスエスケープ、Macファイルとクラウド認証情報を露出

AnthropicのClaude Cowork(macOS版)に新たに発見された重大なサンドボックスエスケープの脆弱性チェーン「SharedRoot」により、AIエージェントが処理する信頼できないコンテンツが隔離されたLinux VMから脱出し、SSHキーやクラウド認証情報を含むMac上のあらゆる場所のファイルを読み

cyberpress.org 2026年5月15日 22:22

Google Project Zeroが Pixel 10向けのゼロクリック・エクスプロイト・チェーンを明かす

Google Project Zeroの研究者らが、Pixel 10デバイスを狙う完全なゼロクリック・エクスプロイト・チェーンを発見し、リモート音声デコーディング・バグがいかに単一の脆弱なビデオドライバを通じて完全なカーネル制御にまで昇格するかを実証しました。このチェーンはCVE-2025-54957で始まります。

gbhackers.com 2026年5月15日 21:24

GoogleセキュリティチームProject ZeroがPixel 10のゼロクリック・エクスプロイト・チェーンの詳細を発表

Pixel 10の強力なゼロクリック・エクスプロイト・チェーン。リモートのDolbyデコード脆弱性から、単一の脆弱なビデオ処理ドライバを通じてカーネル完全制御まで到達可能です。この研究は、Googleが重大な問題をいかに迅速にパッチできるようになったか、そしてベンダー・ドライバの浅い欠陥がいかにAndroidのセキ