権限昇格

セキュリティ研究者が、Linuxカーネルの新たな脆弱性「Dirty Frag」を公表しました。この脆弱性を利用すると、ローカルユーザーがroot権限を取得できる可能性があります。主要なLinuxディストリビューションに影響を及ぼすもので、以前類似の脆弱性に対する修正が行われたものの、現時点ではほとんどのシステムで未修正の状態です。

2025年10月20日(月) AIによるレポート

CVE-2025-8941向けの概念実証エクスプロイトが公開されました。これはLinux-PAMのpam_namespaceモジュールにおける高深刻度の欠陥です。この脆弱性は、低権限のローカル攻撃者がレースコンディションとシンボリックリンクの操作を通じてrootアクセスを得ることを可能にします。セキュリティ専門家はシステム侵害を防ぐため、即時のパッチ適用を促しています。