Linux Kernel の脆弱性 CVE-2026-72018 が FIX:ローカル攻撃者による root 権限奪取の可能性

Linux Kernel CVE-2026-72018 Flaw Lets Local Attackers Gain Root Access

2026/09/30 gbhackers — Linux Kernel に存在する高深刻度の脆弱性 CVE-2026-72018 は、SMC-D の DIBS ループバック実装における境界外書き込みに起因するものである。CAP_NET_ADMIN 権限を持つローカルの攻撃者が、この脆弱性を悪用すると、root 権限へ昇格する可能性がある。この脆弱性を発見した XBOW の研究者は、制約のある 16 バイトのゼロ書き込みプリミティブを利用したローカル権限昇格の概念実証  (PoC) を作成した。

Continue reading “Linux Kernel の脆弱性 CVE-2026-72018 が FIX:ローカル攻撃者による root 権限奪取の可能性”