Linuxカーネルの脆弱性「ZcopyReaper」、ローカル攻撃者によるroot権限奪取を許す
セキュリティ研究者らは、Reliable Datagram Sockets(RDS)のゼロコピー送信パスに関連するLinuxカーネルのローカル権限昇格の脆弱性を公表しました。この脆弱性を悪用されると、権限を持たないローカル攻撃者がroot権限を取得できてしまいます。Securitytraining courses こ
タグ: RDS
Linuxカーネルの脆弱性「ZcopyReaper」、ローカル権限昇格攻撃を可能に
新たに公表されたLinuxカーネルのローカル権限昇格の脆弱性CVE-2026-43502は、Reliable Datagram Sockets(RDS)のゼロコピー送信パスに影響します。 「ZcopyReaper」と名付けられたこの脆弱性は、特定のカーネル設定条件下で、権限を持たないローカルユーザーが脆弱なシステム上
マイクロソフト、9月の更新プログラムがWindows ServerでRDS障害を引き起こすことを確認
マイクロソフトは、2026年9月のセキュリティ更新プログラムがWindows ServerシステムでRemote Desktop Services(RDS)の障害を引き起こしているという報告を確認しました。 金曜日のリリースヘルスの更新情報によると、この既知の問題はWindows Server 2012以降、およびW
2026年9月のWindows Serverアップデート、リモートデスクトップサービスに障害
Windows管理者らの報告によると、2026年9月のWindows Server 2019、2022、2025向け累積更新プログラムが原因で、リモートデスクトップサービス(RDS)に障害が発生しています。ユーザーが接続できなくなるほか、場合によっては機能を復旧させるためにハードリセットが必要になるケースもあるとのこ
PinTheft Linuxの脆弱性がルートアクセスを可能に、PoC公開
新たに発見されたLinux局所権限昇格（LPE）脆弱性「PinTheft」に対する実証概念（PoC）エクスプロイトが公開されました。 V12セキュリティチームのAaron Esauによって発見されたこの脆弱性は、RDSのゼロコピー二重解放バグをio_uringの固定バッファとチェーンすることで、ローカル攻撃者がフルル