TechFlowより、5月8日、SlowMistの最高情報セキュリティ責任者（CISO）である23pds氏がXプラットフォーム上で投稿し、Linuxシステムにおいて「Dirty Frag」と呼ばれる特権昇格脆弱性が報告されたと発表しました。この脆弱性の詳細および悪用コードがすでに公開されています。
本脆弱性により、ほぼすべての主要なLinuxディストリビューション上で、ローカルの低特権ユーザーが直接root権限を取得することが可能となります。これは確実に発生する論理的脆弱性であり、攻撃には複雑な競合状態（race condition）への依存が不要で、成功率が極めて高く、カーネルクラッシュを引き起こさないため、非常に危険です。Linuxユーザーは、速やかにシステムを最新版にアップグレードすることをお勧めします。
慢霧（SlowMist）の最高情報セキュリティ責任者（CSO）である23pds氏がX（旧Twitter）で投稿し、Linuxシステムに「Dirty Frag」という特権昇格脆弱性が発見されたと報告しました。脆弱性の詳細および攻撃コードがすでに公開されています。 この脆弱性により、ローカル環境における任意の低特権ユーザーが、ほぼすべての主要なLinuxディストリビューション上で直接root権限を取得することが可能になります。本脆弱性は、確実に発生する論理的脆弱性（deterministic logic vulnerability）であり、複雑な競合状態（race condition）に依存せず、攻撃成功率が極めて高く、カーネルクラッシュを引き起こさないため、非常に危険です。Linuxユーザーは、速やかにシステムを最新版にアップグレードすることをお勧めします。
Web3業界の深掘り報道に専念し潮流を洞察
