#Linux

3件の記事

Linux カーネル TCP ハンドシェイク競合 RCE(CVE-2026-98432)

Linux 4.4 以降の IPv4 TCP ハンドシェイク競合が使用中のソケットオプションを解放。カーネルチームは 9.8、Ubuntu と RHEL は修正未提供。

Ostorlab Team


            2026年10月30日

Linuxカーネル組み込みSMBサーバーKSMBDの2つの欠陥を、ZDIがCVSS 9.0と評価しています。一つは認証前に到達可能です。リリース済みカーネルにはまだ修正がなく、CVE IDもありません。

Ostorlab Team


                  2026年10月26日

DirtyFragの技術解説です。これは2つのLinuxカーネルのローカル権限昇格の脆弱性（CVE-2026-43284およびCVE-2026-43500、CVSS 7.8 HIGH）であり、権...

Aziz Elbelaychy


                  2026年5月13日