TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 / 攻撃技術 に関する「個人」の調査・研究

CVE-2026-31431

新着順 人気順

脆弱性: Copy Fail (まとめ)

vul.hatenadiary.com 【ニュース】■2026年◇2026年5月 ◆Linuxで一般ユーザーがroot権限を取得できる脆弱性「Copy Fail」が発見される、2017年以降の多数のディストリビューションに影響 (Gigazine, 2026/05/01 06:00) https://gigazine.net/news/20260501-cop…

Linuxで一般ユーザーがroot権限を取得できる脆弱性「Copy Fail」が発見される、2017年以降の多数のディストリビューションに影響

【要点】 ◎Linuxカーネルの脆弱性Copy Failにより一般ユーザーがroot権限取得可能となり、2017年以降の主要ディストリに影響、ページキャッシュ改変が原因 (Gigazine)

Copy Fail とは?(結構詳しめ)

【要点】 ◎Copy FailはLinuxの権限昇格脆弱性で、spliceとAF_ALG処理の組合せによりページキャッシュを書き換えroot権限取得が可能となる (@fiord(Qiita))


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023