タグ: ローカル特権昇格

meterpreter.org 3日前 16:23

Linuxカーネルのローカル脆弱性、root権限奪取につながる恐れ

ローカルで悪用可能なLinuxの脆弱性群が、root権限の完全な乗っ取りを狙った実戦投入可能なコードへと姿を変えました。NebuSecは一連の重大なカーネル脆弱性を公表するとともに、完全に機能するエクスプロイトを公開し、openSUSE、Debian、RHEL、Ubuntu、Fedora、Arch

sysdig.com 2026年5月1日 00:19

CVE-2026-31431: 「Copy Fail」Linux カーネルの脆弱性によりローカルユーザーが数秒で root 権限を取得可能

脅威研究ディレクター2026年4月29日、Linux カーネルの algif_aead ユーザースペース暗号インターフェースで、「Copy Fail」と呼ばれる CVE-2026-31431（CVSS 7.8 HIGH）が開示されました。Theori の研究者らは、権限のないローカルユーザーが setuid バイナリ