PinTheft Linuxの脆弱性がルートアクセスを可能に、PoC公開
新たに発見されたLinux局所権限昇格（LPE）脆弱性「PinTheft」に対する実証概念（PoC）エクスプロイトが公開されました。 V12セキュリティチームのAaron Esauによって発見されたこの脆弱性は、RDSのゼロコピー二重解放バグをio_uringの固定バッファとチェーンすることで、ローカル攻撃者がフルル
タグ: io_uring
PinTheft Linuxの脆弱性でRoot権限昇格を実現するPoC公開
「PinTheft」と呼ばれる公開の概念実証(PoC)エクスプロイトが、特定のシステム上でローカル攻撃者がRoot権限に昇格することを可能にする新たに開示されたLinuxカーネルの脆弱性に対してリリースされました。 PinTheftはLinuxローカル権限昇格(LPE)エクスプロイトで、信頼できるデータグラムソケッ
Arch Linuxの権限昇格脆弱性PinTheftの新しいエクスプロイトが公開
最近パッチが当たったLinuxの権限昇格脆弱性は、ローカル攻撃者がArch Linuxシステムで根拠権を獲得できる公開されているPoC（概念実証）エクスプロイトを持つようになった。 V12セキュリティチームによってPinTheftと名付けられたこの脆弱性は、まだ追跡を容易にするためのCVE IDの割り当てを待ってお
新しいLinux Rootkitsがステルス性のためeBPFとio_uringを活用
LinuxのRootkitは、攻撃者が古いカーネルモジュールの手口から脱却し、e...
マルウェア回避のためのio_uring悪用を検知・緩和する
何が起きたのか？ 2025年4月24日、セキュリティ企業ARMOが公開した記事で...
『RingReaper』はLinux EDRを巧妙にすり抜ける
今年初めに登場したステルス性の高いポストエクスプロイトツールは、比較的新しいLi...