Tag: CVE-2026-23111

Linux カーネルの新たな脆弱性 CVE-2026-23111 が FIX：root 権限昇格エクスプロイトが公開

New Linux Kernel Vulnerability Lets Attackers Escalate Privileges to Root

2026/06/08 CyberSecurityNews — Linux Kernel の nftables サブシステムにおける、解放後メモリ使用 (use-after-free) 脆弱性 CVE-2026-23111 に対するエクスプロイトが公表された。それにより、この脆弱性を悪用する権限を持たないローカル攻撃者は、root 権限への昇格が容易になる。影響を受けるディストリビューションとしては、Debian Bookworm／Debian Trixie／Ubuntu 22.04 LTS／Ubuntu 24.04 LTS などが挙げられる。脆弱性 CVE-2026-23111 は 2025 年初頭に発見され、2026年2月5日に Kernel コミットを通じてアップストリーム修正された。

Continue reading “Linux カーネルの新たな脆弱性 CVE-2026-23111 が FIX：root 権限昇格エクスプロイトが公開”