Linux に権限昇格の脆弱性 | ScanNetSecurity
2026.10.25(日)

Linux に権限昇格の脆弱性

 独立行政法人情報処理推進機構(IPA)は5月1日、Linuxにおける権限昇格の脆弱性について発表した。影響を受ける製品は以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)は5月1日、Linuxにおける権限昇格の脆弱性について発表した。影響を受ける製品は以下の通り。

4.14 以降の一定のバージョンの Linux カーネル

 Linuxのカーネルでは、権限昇格の脆弱性(CVE-2026-31431、Copy Fail)が確認されており、本脆弱性を悪用された場合、当該製品上でローカルでログイン可能なユーザにより、管理者権限を取得される可能性がある。

 IPAでは、利用しているディストリビューションの開発者が提供する情報を確認のうえで、アップデート等を実施するよう呼びかけている。

 なお、ディストリビューションによっては、回避策を案内しており、修正プログラムが提供されていない場合は、回避策の適用も検討するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

    ムーンスターのサーバに不正アクセス、オンラインストアを利用した顧客情報が漏えいした可能性

  2. セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

    セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス

  3. ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

    ふるさと納税ポータルサイト「ふるさとチョイス」に不正アクセス、泉大津市で寄附の受付ができない状況に

  4. 中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性

    中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性

  5. 大阪10/28・東京11/11・名古屋12/2開催 ネットワーク&セキュリティ MeetUp! 2026 に「Cloudbase AI」を出展

    大阪10/28・東京11/11・名古屋12/2開催 ネットワーク&セキュリティ MeetUp! 2026 に「Cloudbase AI」を出展

ランキングをもっと見る
PageTop