タグ: CVE-2026-40369

gbhackers.com 2026年5月27日 19:23

Windowsカーネルの脆弱性により、攻撃者がカーネルメモリカウンターを改ざん可能に

重大なWindowsカーネルの脆弱性CVE-2026-40369により、ブラウザレンダラーサンドボックスを含む非特権プロセスが任意のカーネルメモリをインクリメントし、Windows 11 24H2〜25H2上でSYSTEM権限への昇格を確実に実行できることが判明しました。 このバグは、ntoskrnl.exe内のEx

cyberpress.org 2026年5月27日 18:16

Windowsカーネルの脆弱性により攻撃者がメモリカウンターを改ざん可能に

Windowsカーネルに存在する重大な脆弱性がCVE-2026-40369として公開され、権限を持たない攻撃者が完全な決定論的手法で直接NT AUTHORITY\SYSTEMへ昇格できることが判明しました。 この脆弱性を発見したのは研究者のOri Nimron氏で、Pwn2Own Berlin 2026向けに完全に動