SCTPhantomというLinuxカーネルの脆弱性、ローカル攻撃者がroot権限奪取・コンテナ脱出可能に
新たに公開されたLinuxカーネルの脆弱性「SCTPhantom」により、ローカル攻撃者はSCTPの動的アドレス再構成(ASCONF)コードに存在する18年前からの欠陥を悪用して、root権限への昇格およびコンテナからの脱出が可能になります。 CVE-2026-64564として追跡されているこの脆弱性は、CVSS v
タグ: コンテナ脱出
15年前から存在するLinuxカーネルの脆弱性「GhostLock」、攻撃者がroot権限を取得可能に
CVE-2026-43499として新たに採番されたLinuxカーネルの権限昇格の脆弱性が、主要ディストリビューションに15年以上にわたって影響を及ぼしていたことが判明しました。権限を持たないローカルの攻撃者がこの脆弱性を悪用すると、root権限を取得したり、コンテナから脱出したりできる恐れがあります。 この脆弱性はV
CISA、悪用が確認されたLinuxカーネル認証の脆弱性について警告
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2026年6月2日、CVE-2022-0492をKnown Exploited Vulnerabilities（KEV）カタログに追加し、深刻度の高いLinuxカーネルの不正認証に関する脆弱性が実際の攻撃で悪用されていることを正式に確認しました
致命的なCrackArmor脆弱性が1,260万台のLinuxサーバーを完全なroot乗っ取りにさらしている
新たに開示された9つの脆弱性（「CrackArmor」と呼ばれる）は、Linux...