タグ: ローカル権限昇格攻撃

securityweek.com 2026年4月27日 19:24

簡単に悪用可能な「Pack2TheRoot」Linux脆弱性によりルートアクセスが可能に

クロスディストロパッケージ管理抽象化レイヤーPackageKitの簡単に悪用可能で深刻度の高い脆弱性により、権限のないユーザーがルート権限でパッケージをインストールできます。 CVE-2026-41651として追跡されており、CVSS スコアは8.1です。この欠陥はトランザクションフラグの TOCTOU（タイム・オ

esecurityplanet.com 2025年12月6日 07:13

新たな Splunk Windows 脆弱性により権限昇格攻撃が可能に

新たに公開された Windows 向け Splunk の重大な脆弱性により、イン...