#kernel
3 posts-
newsSpectre v2の防御を突破する新攻撃「TONTOU」、Linuxのパスワードハッシュ漏えいを実証
MIT CSAILがSpectre v2の既存対策を回避する新攻撃「TONTOU」を発表。投機的実行を突いてLinuxカーネルメモリを観測し、/etc/sha...
-
news19年隠れたLinuxカーネルのゼロデイ「CVE-2026-43456」、bondingドライバの型混同が権限昇格に直結
2007年から潜んでいたLinuxカーネルbondingドライバのtype confusion脆弱性CVE-2026-43456。syzkallerが偶然発見し、成功率99%超...
-
newsアンチチートがカーネル穴に変わる — GamersFirst Anti-Cheat に SYSTEM 昇格 3 件、パッチなし
ゲームチートを検知するカーネルドライバに 3 件の脆弱性。CVE-2026-12168 ではカーネルへの任意メモリ書き込みから SYSTEM 権限...