2週間で3つ目の主要なLinuxカーネル脆弱性が発見 – AIのおかげ

Copy FailとDirty Fragに続き、Fragnesiaという新たなLinuxカーネル脆弱性が出現し、非特権ユーザーがroot権限を取得できる。このバグはAIセキュリティ企業Zellicが自社のAIエージェント型ソフトウェア監査ツールV12を使用して発見。Linux XFRM ESP-in-TCPサブシステムの論理バグを悪用し、競合状態なしで読み取り専用ファイルのカーネルページキャッシュに任意のバイトを書き込む。概念実証エクスプロイトが存在し、主要ディストリビューションすべてが影響を受ける。上流パッチは利用可能だがまだ出荷されておらず、一時的な緩和策はIPsecまたはユーザーネームスペースを無効にする。