たった1文字でLinuxカーネルをハッカーに突破される可能性
Linuxカーネルの論理反転バグ(CVE‑2026‑23111)がローカル権限昇格を可能にDebian、Ubuntu、RHELなど主要ディストリビューションに影響、修正パッチの提供状況はまちまちAIによるバグレポート急増でメンテナーが苦境に立つなか、最近のLinux LPE多発に新たな事例が加わるLinuxカーネル
Linuxカーネルの論理反転バグ(CVE‑2026‑23111)がローカル権限昇格を可能にDebian、Ubuntu、RHELなど主要ディストリビューションに影響、修正パッチの提供状況はまちまちAIによるバグレポート急増でメンテナーが苦境に立つなか、最近のLinux LPE多発に新たな事例が加わるLinuxカーネル
Canonicalは、1つのコマンドでUbuntu上にサンドボックス化された開発環境を起動するツール「Workshop」をリリースした。環境は一度設定すれば異なるマシン上で再現でき、開発ワークステーションやデプロイパイプライン全体でチームの一貫したセットアップを実現する。 workshop laun
2025年のカリフォルニア州法では、保護強化のためOSベンダーにユーザーの年齢層の取得を義務付けているLinuxコミュニティは、商業的な所有権がないため法執行が困難になると懸念している改正案ではベンダーが共有できる情報を「必要最小限のみ」に限定することも求めている新たなカリフォルニア州改正法案は、Ubun
事前の企業説明責任を果たさずに、Canonicalは長年運用されてきたUbuntu Pastebinユーティリティ—テキストデータの一時的なホスティングと協調的な配信のために設計された専門的なスニペット共有インフラストラクチャ—を2026年5月末までに廃止する意向を、突然発表した。10年以上にわたって運用されていたこ
Qualysが開示したCVE-2026-46333は2016年から存在するLinuxの欠陥で、非特権ユーザーが特権プロセスを一時的に乗っ取り管理者アクセスを取得できるDebian、Ubuntu、およびFedoraのデフォルトインストールで悪用が確認された管理者は直ちに更新を適用すべきセキュリティ研究機関Qu
産業用センサー、エッジAIコントローラー、接続型医療機器のオペレーターは、10年以上のパッチ適用が必要なフリートに対して、更新されたロングタームLinuxオプションを利用できるようになりました。Canonicalはそのミニマル、イミュータブルオペレーティングシステムの最新のロングタームサポート版である
Qualysの研究者によって「ssh-keysign-pwn」と名付けられた新たに開示されたLinuxカーネルの脆弱性は、数百万のLinuxシステムを機密のSSH秘密鍵と/etc/shadowに保存されたハッシュ化されたパスワードへの無許可アクセスにさらします。 CVE-2026-46333およびGHSA-pm8f
出典:Alamy Stock Photoを通じてValerly KachaevLinuxカーネルに影響を与える9年前の脆弱性に対して、公開されたエクスプロイトが利用可能になり、root権限昇格への道が開かれました。実際には2つの脆弱性が連鎖した欠陥は、以前に発見されたLinux欠陥のDirty PipeおよびCopy
「Copy Fail」と呼ばれるローカル権限昇格脆弱性のエクスプロイトが公開されました。この脆弱性は2017年以降にリリースされたLinuxカーネルに影響を与え、特権を持たないローカル攻撃者が管理者権限を獲得することを可能にします。 この脆弱性はCVE-2026-31431として追跡されており、攻撃的セキュリティ
Pack2TheRootと呼ばれる新しい脆弱性は、PackageKitデーモンで悪用される可能性があり、ローカルのLinuxユーザーがシステムパッケージをインストールまたは削除し、ルート権限を取得することができます。 この脆弱性はCVE-2026-41651として識別され、10点満点中8.8という中程度の重要度評価
すべての記事を読み込みました