Linuxカーネルにおける1つの感嘆符の誤配置が、非特権ユーザーによるroot権限の取得を可能にするUse-After-Free（解放後メモリ使用）の脆弱性を引き起こしました。CVE-2026-23111として追跡されているこの欠陥は、パケットフィルタリングに使用されるnf_tablesサブシステム内に存在します。この問題は2月に修正され、主要なLinuxディストリビューションにバックポートされました。
Exodus Intelligenceの研究者は、月曜日に公開されたブログ投稿の中でこの脆弱性について詳述しました。このバグは、削除処理中に評決マップ（verdict maps）とcatchall要素の処理でエラーが発生することに起因しており、攻撃者が参照カウンターを任意に減らし、使用中のメモリオブジェクトを解放することを可能にします。この問題はDebianおよびUbuntuシステムに影響を及ぼします。Exodus Intelligenceは、アイドル状態のシステムにおいて99％以上の安定性で動作する概念実証（PoC）エクスプロイトを報告しました。FuzzingLabsは以前、4月に同様のエクスプロイトを実証しています。CVE-2026-23111は、Linuxで最近相次いでいる特権昇格の欠陥の一つです。他のエクスプロイトと組み合わせることで、サンドボックス防御を回避することが可能です。
