Tag: CVE-2025-39964

14-Year-Old Linux Kernel Vulnerability Enables Root Access and Docker Escape

2026/09/25 gbhackers — Linux Kernel の AF_ALG 暗号化インターフェースに存在する脆弱性 CVE-2025-39964 は、2011年にリリースされた Linux 2.6.38 に由来し、2025年に修正されるまでの約 14 年間、発見されずに残っていた。この脆弱性は、2025年に STAR Labs の研究者 Muhammad Alifa Ramdhan が発見し、Bing-Jhong Billy Jheng の協力を得て悪用手法が確立されたものである。同一ソケットへの同時書き込みによって発生する競合状態を利用することで、権限のないローカル攻撃者が root 権限を取得し、Docker コンテナから脱出する可能性がある。