タグ: KVM

csoonline.com 2026年10月17日 00:38

Linuxカーネルに修正パッチ、攻撃者のVM脱出を可能にする脆弱性

この脆弱性はカーネルのネットワークスタックに存在し、侵害されたVM内の攻撃者が基盤となるホストシステムに到達できる恐れがあります。 Linuxカーネルのネットワークスタックに、ゲストからホストへの脱出攻撃を許す脆弱性が見つかりま

gbhackers.com 2026年10月16日 19:50

研究者がAIでLinuxカーネルの重大な欠陥を発見、仮想マシンからの脱出が可能に

pwn.aiの研究者らは、AI支援型の調査ハーネスを使い、Linuxカーネルのネットワーク機能に存在する重大な欠陥を発見しました。この欠陥は「CVE-2026-99999」として追跡されており、「PwnEscape」という通称が付けられています。 この欠陥を悪用すると、信頼できないゲスト仮想マシン（VM）からホストの

cyberpress.org 2026年10月16日 14:18

Linuxカーネルの重大なゼロデイ脆弱性、仮想マシンからの脱出とroot権限の奪取を許す

「PwnEscape」と名付けられたLinuxカーネルのネットワーク機能の重大な脆弱性により、研究者が仮想マシン（VM）から脱出し、ホスト上でroot権限のコマンドを実行できることが明らかになりました。 この脆弱性はVercelが開催した賞金100万ドルのSandboxチャレンジで発見されました。問題があるのはKVM

theregister.com 2026年10月6日 12:54

セキュリティ研究者、KVMのゲスト・ホスト間エスケープの脆弱性を発見したと主張

offbeat

theregister.com 2026年10月6日 11:10

セキュリティ研究者、KVMのゲスト・ホスト間エスケープ脆弱性を発見したと主張

offbeat

cyberpress.org 2026年9月22日 21:48

Linux KVMに重大な脆弱性、攻撃者が仮想マシンを脱出しrootアクセスを取得可能に

Linuxのカーネルベース仮想マシン(KVM)サブシステムに重大なセキュリティ脆弱性が見つかりました。攻撃者はこの脆弱性を悪用することで、影響を受ける仮想マシンから脱出し、基盤となるホストにアクセスした上で、root権限を取得できる可能性があります。 CVE-2026-89775として追跡されているこの脆弱性は、ネス

theregister.com 2026年7月21日 15:44

OVHが明らかにした半ば秘密裏の計画とは、Januscape重大ハイパーバイザー脆弱性を大量再起動で修正するというもの――そしてオーストラリアがクラッシュテストの実験台に

仮想化 フランスのクラウド事業者はDebianに修正パッチをバックポートし、ダウンタイムが発生する可能性があったにもかかわらず、顧客の

theregister.com 2026年7月21日 13:05

OVHが明らかにした重大バグ「Januscape」対応の秘策──大規模再起動とオーストラリアを実験台にした経緯

仮想化 フランスのクラウド事業者は、ダウンタイム発生のリスクがあったにもかかわらず顧客の同意を得ないままDebianにパッチをバックポ

meterpreter.org 2026年7月8日 22:06

Januscape CVE-2026-53359 KVMの脆弱性

仮想マシンは本来、物理ホストから隔離された状態を保つよう設計されています。しかし、Linuxカーネルベースの仮想マシン(KVM)に存在する重大な欠陥により、ゲストOSがこの境界を突破し、ホストカーネルを侵害できることが判明しました。Januscape脆弱性と名付けられ、CVE-2026-53359

esecurityplanet.com 2026年7月8日 03:01

Januscape脆弱性、IntelおよびAMDシステムのLinux仮想マシンでエスケープを可能に

eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性が保たれています。当サイトのパートナーへのリンクをクリックいただくことで、収益が発生する場合があります。 詳細はこちら 「Januscape」と名付けられたLinuxカーネルの脆弱性により、攻撃者が仮想マシン(VM)