Latest / VULNERABILITIES / LINUX KERNEL
Linuxカーネルのio_uringに権限昇格の脆弱性 CVE-2026-52933 — 符号比較の欠陥でPoC公開、広範なバージョンが影響
Linuxカーネルのio_uringサブシステムに権限昇格につながる脆弱性CVE-2026-52933（CVSS 7.8）が確認され、概念実証コード（PoC）が公開された。io_poll_get_ownership()の符号比較の誤りが原因で、攻撃者が権限昇格を図るおそれがある。修正はカーネル6.1/6.6/6.12など複数の安定版で提供され、研究者は直ちに更新するか一時的にアクセスを制限するよう呼びかけている。