はてなブックマーク - 悪用成功率99％、Linuxカーネルに新ゼロデイ「Bad Epoll」が見つかる https://b.hatena.ne.jp/entry/s/atmarkit.itmedia.co.jp/ait/articles/2607/07/news048.html ソウル大学校コンピュータセキュリティ研究室のジェヨン・チョン氏は、「Linuxカーネル」の「epoll」サブシステムに、競合状態に起因する「Use-After-Free（メモリ解放後使用）」の脆弱（ぜいじゃく）性「Bad Epo... kmnasjm https://b.hatena.ne.jp/kmnasjm/20260708#bookmark-4789806408390484706 2026-07-08T09:08:09Z aont https://b.hatena.ne.jp/aont/20260708#bookmark-4789806408390484706 2026-07-08T02:18:19Z yug1224 https://b.hatena.ne.jp/yug1224/20260707#bookmark-4789806408390484706 2026-07-07T14:53:03Z ochikage https://b.hatena.ne.jp/ochikage/20260707#bookmark-4789806408390484706 2026-07-07T14:37:54Z あとで読む gogatsu26 https://b.hatena.ne.jp/gogatsu26/20260707#bookmark-4789806408390484706 “未権限のプロセスからroot権限を取得できる恐れがあり、Linuxサーバやデスクトップだけでなく、「Android」端末でも悪用される可能性がある。” 2026-07-07T12:16:38Z Itisango https://b.hatena.ne.jp/Itisango/20260707#bookmark-4789830628262621794 2026-07-07T12:16:33Z dounokouno https://b.hatena.ne.jp/dounokouno/20260707#bookmark-4789806408390484706 2026-07-07T12:04:53Z あとで読む mskkwsm https://b.hatena.ne.jp/mskkwsm/20260707#bookmark-4789806408390484706 2026-07-07T09:45:30Z FEMRIK https://b.hatena.ne.jp/FEMRIK/20260707#bookmark-4789806408390484706 また明日から大変そう 2026-07-07T09:44:24Z tiga2 https://b.hatena.ne.jp/tiga2/20260707#bookmark-4789806408390484706 2026-07-07T08:27:09Z toaruR https://b.hatena.ne.jp/toaruR/20260707#bookmark-4789806408390484706 ubuntu22.04は対象外やった 2026-07-07T07:55:01Z togusa5 https://b.hatena.ne.jp/togusa5/20260707#bookmark-4789806408390484706 2026-07-07T06:37:24Z あとで読む andsoatlast https://b.hatena.ne.jp/andsoatlast/20260707#bookmark-4789806408390484706 2026-07-07T06:36:27Z en-en-ra https://b.hatena.ne.jp/en-en-ra/20260707#bookmark-4789806408390484706 2026-07-07T05:34:30Z あとで読む vcc https://b.hatena.ne.jp/vcc/20260707#bookmark-4789806408390484706 2026-07-07T04:49:13Z セキュリティ Linux kh37 https://b.hatena.ne.jp/kh37/20260707#bookmark-4789806408390484706 2026-07-07T04:46:11Z m_yanagisawa https://b.hatena.ne.jp/m_yanagisawa/20260707#bookmark-4789806408390484706 2026-07-07T04:33:40Z minazo3 https://b.hatena.ne.jp/minazo3/20260707#bookmark-4789806408390484706 2026-07-07T04:16:44Z namachikuwa https://b.hatena.ne.jp/namachikuwa/20260707#bookmark-4789806408390484706 2026-07-07T03:53:43Z JULY https://b.hatena.ne.jp/JULY/20260707#bookmark-4789806408390484706 CVE 番号でググると、概ね、５月末から６月頭の情報が多く、FUD か？ と思ったら、RedHat の CVE の情報からたどれる Bugzilla 2483519 の History を見ると、UTC の 7/6 夕方に medium → high のステータス変更があった。 2026-07-07T00:54:00Z セキュリティ deep_one https://b.hatena.ne.jp/deep_one/20260707#bookmark-4789806408390484706 『今回の問題は、2023年4月8日（現地時間、以下同）に取り込まれた1つのコミットが、約2500行のepollコードに2つの競合バグを持ち込んだことに起因する』 2026-07-06T23:44:40Z