Linux KVMに重大な脆弱性、攻撃者が仮想マシンを脱出しrootアクセスを取得可能に
Linuxのカーネルベース仮想マシン(KVM)サブシステムに重大なセキュリティ脆弱性が見つかりました。攻撃者はこの脆弱性を悪用することで、影響を受ける仮想マシンから脱出し、基盤となるホストにアクセスした上で、root権限を取得できる可能性があります。 CVE-2026-89775として追跡されているこの脆弱性は、ネス
タグ: 仮想化
Linux KVMの重大な欠陥、ARM64システムでゲストからホストへのエスケープが可能に
ARM64システム向けLinuxカーネルベースの仮想マシン(KVM)に重大な脆弱性が見つかりました。攻撃者がこれを悪用すると、仮想マシンから脱出してホストのカーネルメモリに対する読み書きアクセス権を取得できる可能性があります。 この脆弱性はCVE-2026-89775として追跡されており、ネスト型仮想化を有効にしたA
100万ドルのサンドボックス懸賞、Linuxカーネルの脆弱性を発見
2週間にわたる集中型サンドボックスバグ報奨金プログラムには1,285件の報告が寄せられましたが、顧客データにアクセスできたケースはありませんでした。 Vercel Sandboxは、Firecrackerベースのマイクロ仮想マシン環境であり、信頼できないAIエージェントのコードを隔離するためのツールです。Vercel
NVIDIA BlueField、細工されたメッセージによりVMユーザーがコード実行可能な重大な脆弱性
NVIDIAのBlueField Data Processing Units(DPU)およびConnectXネットワーキングエコシステムに影響する重大な脆弱性が確認されました。悪意のある仮想マシン(VM)ユーザーが、特別に細工したネットワークメッセージを通じてコードを実行できる可能性があると警告されています。 この脆
NVIDIA BlueField製DPUに脆弱性、VMユーザーが細工したメッセージでコード実行可能に
NVIDIAは、自社のBlueField データ処理ユニット(DPU)に重大なセキュリティ脆弱性が存在することを公表しました。この脆弱性を悪用すると、仮想マシン(VM)のユーザーが特別に細工したネットワークメッセージを介して任意のコードを実行できる可能性があります。Securitytraining courses こ
OVHが明らかにした半ば秘密裏の計画とは、Januscape重大ハイパーバイザー脆弱性を大量再起動で修正するというもの――そしてオーストラリアがクラッシュテストの実験台に
仮想化 フランスのクラウド事業者はDebianに修正パッチをバックポートし、ダウンタイムが発生する可能性があったにもかかわらず、顧客の
Januscape CVE-2026-53359 KVMの脆弱性
仮想マシンは本来、物理ホストから隔離された状態を保つよう設計されています。しかし、Linuxカーネルベースの仮想マシン(KVM)に存在する重大な欠陥により、ゲストOSがこの境界を突破し、ホストカーネルを侵害できることが判明しました。Januscape脆弱性と名付けられ、CVE-2026-53359
新たに発見された「Januscape」Linux脆弱性、Intel・AMD両デバイスでVMエスケープが可能に
「Januscape」と名付けられた16年前からのLinuxカーネル脆弱性を悪用すると、攻撃者は仮想マシンから脱出してホスト上で任意のコードを実行できることが分かりました。 この脆弱性を発見したセキュリティ研究者Hyunwoo Kim氏によると、このゲストからホストへのエスケープ脆弱性(CVE-2026-53359と
Linuxカーネルの脆弱性、IntelおよびAMDシステムでVMエスケープが可能に
Linuxカーネルに新たに公表された脆弱性を悪用すると、仮想マシン(VM)からエスケープしてホスト側でコードを実行できる恐れがあると、セキュリティ研究者らが警告しています。 CVE-2026-53359として追跡され、Januscapeと呼ばれるこの脆弱性は、LinuxカーネルベースのVirtual Machine(
Kali Linux 2026.2リリース — 新ハッキングツールとデスクトップ環境の刷新
Kali Linux 2026.2が第2四半期最終週に予定どおりリリースされました。デスクトップ環境の刷新、インフラストラクチャの堅牢化、そして日常的な使い勝手の向上が盛り込まれており、ペネトレーションテスターとプラットフォーム管理者の双方にとって実用的な内容となっています。Linux& Unix 今回のリリ
すべての記事を読み込みました