レースコンディション – TokyoBlackHatNews

cyberpress.org 2026年10月2日 21:27

PS5「Relapse」ジェイルブレイク、WebKitとカーネルの脆弱性を連鎖させ読み書きアクセスを獲得

新たに公開された概念実証（PoC）「Relapse-Exploit」は、ファームウェアのバージョン7.00から13.60を搭載したPlayStation 5を標的にしています。ブラウザ経由のWebKit侵害とカーネルのUse-After-Free（UAF）脆弱性を連鎖させ、カーネルレベルの読み書きアクセスを取得します

cyberpress.org 2026年10月1日 20:29

PS5の脆弱性攻略「Relapse」、WebKitとカーネルの欠陥を連鎖させカーネルの読み書き権限を奪取

PlayStation 5（PS5）向けに新たな攻撃チェーン「Relapse」が公開されました。WebKitのブラウザ脆弱性と、カーネルレベルのuse-after-freeによるレースコンディションを組み合わせ、ファームウェアのバージョン7.00から13.60を搭載したPS5で、カーネルの読み書きアクセスを取得します

meterpreter.org 2026年9月23日 23:13

CISA、Linuxの旧脆弱性が積極的に悪用されていると警告

Linuxカーネル内部に約14年間もひそかに潜んでいた壊滅的な脆弱性が、他の2件の重大な欠陥とともに、実際のサイバー攻撃で積極的に悪用されていることが判明しました。米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、これら3件の脆弱性が積極的に悪用されていることを正式に確認し、悪名高

gbhackers.com 2026年9月17日 16:30

Docker Sandboxesの脆弱性、悪意あるゲストがワークスペースを脱出しホストファイルへアクセス可能に

Dockerは、悪意あるゲスト環境がワークスペースの分離を回避し、ホスト上の機密リソースにアクセスできてしまうDocker Sandboxesの深刻な脆弱性2件に対し、セキュリティ修正をリリースしました。Securitytraining courses これらの脆弱性はCVE-2026-77179およびCVE-202

infosecurity-magazine.com 2026年7月28日 23:57

AIを活用したバグハンティングで、Linuxカーネルのnet/schedにゼロデイ脆弱性が発覚

ローカルから権限を昇格させてrootを取得できる、Linuxカーネルの数年来の脆弱性が明らかになりました。AIを活用した調査により、net/schedにおける競合状態(レースコンディション)が発見されたことがきっかけです。 7月27日に公開された新たな研究によると、シンガポールの攻撃的セキュリティ企業STAR Labs

cyberpress.org 2026年7月28日 18:54

AIがLinuxカーネルのゼロデイ脆弱性発見に貢献、root権限昇格が可能に

CVE-2026-53264として追跡されている、新たに公表されたLinuxカーネルのゼロデイ脆弱性は、ローカル環境からroot権限への昇格に悪用される可能性があります。この不具合はnet/schedパケットスケジューリングサブシステムに影響を与えるもので、ゼロデイ探索とエクスプロイト開発におけるAIの支援によって

cyberpress.org 2026年7月23日 18:45

Ubuntuのsnap-confineに脆弱性、ローカルユーザーが誰でもroot権限を奪取可能に

Ubuntuのsnap-confineコンポーネントに新たに公表されたローカル権限昇格の脆弱性により、権限を持たないローカルユーザーであれば誰でも、Ubuntu Desktop 24.04、25.10、26.04のデフォルトインストール環境で完全なroot権限を取得できることが明らかになりました。 CVE-2026-

infosecurity-magazine.com 2026年7月22日 19:51

Ubuntuのsnap-confineに脆弱性、ローカルでの権限昇格が可能に

Snapアプリケーションを隔離するUbuntuのコンポーネントに新たな脆弱性が見つかりました。この脆弱性は、Ubuntu Desktop 24.04、25.10、26.04のデフォルトインストール環境において、ローカルユーザーであれば誰でも完全なroot権限を取得できてしまうというものです。 Qualys Threat

cyberpress.org 2026年7月10日 02:47

Linuxカーネルの権限昇格脆弱性、PoCと技術詳細が公開

ある研究者が、ログイン済みのデスクトップユーザーであれば誰でもroot権限に昇格できてしまうLinuxカーネルの脆弱性について、概念実証(PoC)エクスプロイトコードと詳細な技術解説を公開しました。特別な権限もコンテナエスケープもsetuidヘルパーも一切必要としません。この脆弱性はCVE-2026-46215とし

securityweek.com 2026年7月9日 19:33

Microsoftが「RoguePlanet」脆弱性を修正するDefenderパッチを公開

Microsoftは、Defenderの脆弱性「RoguePlanet」に対するパッチの展開を開始しました。ある研究者がこの脆弱性を突くゼロデイエクスプロイトを公表してからおよそ1カ月後の対応となります。正式にはCVE-2026-50656として追跡されているこの脆弱性は、レースコンディション(競合状態)を悪用する