掲示板

Copy Fail Linuxカーネルに権限昇格の脆弱性

Copy Fail Linuxカーネルに権限昇格の脆弱性
というのがあるらしい。

AIが見つけたらしい。
私はまだ理解していない。

https://www.youtube.com/watch?v=SdAnawqNX2U
https://www.youtube.com/watch?v=gAJfp30r21c
https://www.youtube.com/watch?v=XW01k5tT--0


7 件のコメント
1 - 7 / 7
よくわかりませんが、行き着くところはポインタに関する使い方の誤りですね。
https://www.ipa.go.jp/security/security-alert/2026/alert20260501.html

カーネル再構築+αでいけるんじゃないかな?
https://mirrors.slackware.com/slackware/slackware64-15.0/ChangeLog.txt
このファイルの25行、40行、54行目に"CVE-2026-31431"の記述があります。
難しい話はさっぱりわからんです。でもLinuxなんぞ縁もゆかりもないと思っている人も関係する事ですか?
利用しているサービスの会社が被害を受けたら、個人情報だだ漏れしそうですね。
ネットバンクがやられたら預金も危ういし、残高ゼロでも犯罪に利用されたらやばいし・・・

そんなの無知な素人の被害妄想だったらいいですけど。
カーネル再構築は余計なところを削ることでしたね。
バージョンアップ自体が必要なものも多いようです。

>>初心者マークあきなんおう@探検準備難航中さん

その辺のをルート化できるってはいいかも。
自社都合で修理対応終了以降、面倒みないってところが多い業界もあるようですが
そんなとこ、自己中毒に陥ってしまえw

ri.png

理研のftpサーバー、奇妙じゃないですか?
ubuntuのディレクトリが入れ子状態になって事実上、落とせない。

>> がんばるじゃん@中世"JAP"ランド さん

いやいや、カーネル新しくしようと思ったら再構築は必須でしたね。
久しぶりに自力でメイクしてみました。めっさ時間がかかった。
最近は"make oldconfig"なんてコマンドがあるんですね。
コメントするには、ログインまたはメンバー登録(無料)が必要です。