Ubuntu – TokyoBlackHatNews

Ubuntu 24.04.5 LTSがリリース、10種のフレーバーでセキュリティ上の不具合を修正

Canonicalは、「Noble Numbat」ことUbuntu 24.04.5 LTSをリリースしました。新しいインストールメディアにはセキュリティアップデートと深刻度の高いバグの修正が組み込まれています。これから新規インストールを行うユーザーは、最初からこれらの修正が適用された状態で利用できるた

meterpreter.org 2026年7月24日 13:00

CVE-2026-8933: Snap-Confineの脆弱性によりroot権限が奪取される

Ubuntuデスクトップでサンドボックスの分離が破られるサンドボックスの初期化処理にアーキテクチャ上の欠陥が存在すると、隔離されているはずのアプリケーションが意図せずシステム全体の制御権を奪ってしまうことがあります。今回公表されたCVE-2026-8933のsnap-confine脆弱性は、CV

cyberpress.org 2026年7月23日 18:45

Ubuntuのsnap-confineに脆弱性、ローカルユーザーが誰でもroot権限を奪取可能に

Ubuntuのsnap-confineコンポーネントに新たに公表されたローカル権限昇格の脆弱性により、権限を持たないローカルユーザーであれば誰でも、Ubuntu Desktop 24.04、25.10、26.04のデフォルトインストール環境で完全なroot権限を取得できることが明らかになりました。 CVE-2026-

gbhackers.com 2026年7月23日 18:44

Ubuntuのsnap-confineに脆弱性、非特権ユーザーがroot権限でコード実行可能に

Ubuntuのsnapエコシステムで最近公表された脆弱性CVE-2026-8933は、深刻なローカル権限昇格の欠陥であることが判明しました。この脆弱性を悪用すると、非特権ユーザーが任意のコードをroot権限で実行できてしまいます。Hacking& Cracking この問題を発見したのはQualysです。sn

infosecurity-magazine.com 2026年7月22日 19:51

Ubuntuのsnap-confineに脆弱性、ローカルでの権限昇格が可能に

Snapアプリケーションを隔離するUbuntuのコンポーネントに新たな脆弱性が見つかりました。この脆弱性は、Ubuntu Desktop 24.04、25.10、26.04のデフォルトインストール環境において、ローカルユーザーであれば誰でも完全なroot権限を取得できてしまうというものです。 Qualys Threat

techradar.com 2026年6月10日 04:48

たった1文字でLinuxカーネルをハッカーに突破される可能性

Linuxカーネルの論理反転バグ（CVE‑2026‑23111）がローカル権限昇格を可能にDebian、Ubuntu、RHELなど主要ディストリビューションに影響、修正パッチの提供状況はまちまちAIによるバグレポート急増でメンテナーが苦境に立つなか、最近のLinux LPE多発に新たな事例が加わるLinuxカーネル

helpnetsecurity.com 2026年5月28日 13:13

Canonicalが1コマンドでサンドボックス化された開発環境を構築できる「Workshop」をUbuntu向けにリリース

Canonicalは、1つのコマンドでUbuntu上にサンドボックス化された開発環境を起動するツール「Workshop」をリリースした。環境は一度設定すれば異なるマシン上で再現でき、開発ワークステーションやデプロイパイプライン全体でチームの一貫したセットアップを実現する。 workshop laun

techradar.com 2026年5月27日 10:08

Linuxコミュニティの反発がカリフォルニア州の年齢確認法改正につながる — 元の法案を提出した議員自身が修正を余儀なくされる…

2025年のカリフォルニア州法では、保護強化のためOSベンダーにユーザーの年齢層の取得を義務付けているLinuxコミュニティは、商業的な所有権がないため法執行が困難になると懸念している改正案ではベンダーが共有できる情報を「必要最小限のみ」に限定することも求めている新たなカリフォルニア州改正法案は、Ubun

meterpreter.org 2026年5月26日 12:40

スクリプトのシャットダウン：Canonicalが Ubuntu Pastebin のサービス終了を発表

事前の企業説明責任を果たさずに、Canonicalは長年運用されてきたUbuntu Pastebinユーティリティ—テキストデータの一時的なホスティングと協調的な配信のために設計された専門的なスニペット共有インフラストラクチャ—を2026年5月末までに廃止する意向を、突然発表した。10年以上にわたって運用されていたこ

techradar.com 2026年5月23日 10:25

別の重大なLinuxセキュリティ欠陥が判明—9年前の問題がユーザーに壊滅的な影響を与える可能性

Qualysが開示したCVE-2026-46333は2016年から存在するLinuxの欠陥で、非特権ユーザーが特権プロセスを一時的に乗っ取り管理者アクセスを取得できるDebian、Ubuntu、およびFedoraのデフォルトインストールで悪用が確認された管理者は直ちに更新を適用すべきセキュリティ研究機関Qu