19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話：CVE-2026-43456 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

上席執行役員/CTO 小池と高度解析課のアルバイトの戸田です。この度、我々2名でLinux Kernelに報告していた脆弱性CVE-2026-43456が修正され、開示を行ってよい状況になったため、ブログで詳細について紹介できればと思います。この脆弱性の一番の特徴は、根本の原因となるコードは2007年にLinux kernelに取り込まれて...

19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話：CVE-2026-43456 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ

この記事のキーワード

同じキーワードの記事

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

今日は毎月恒例「Windows Update」の日、966件の脆弱性と2件のゼロデイ脆弱性を修正しタスクバーの位置を変更する新機能なども実装

Omarchyで任意のユーザープロセスがルート権限に昇格可能の脆弱性、4.0.1へのアップデートで回避可能

実在のCVEをかたるフィッシングが筆者に届いた 「詳しい人」ほど危ないのはなぜ？

「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明

Entra IDにCVSS 10.0の脆弱性 認証不要でコード実行の恐れ、必要な対策は？

CVE-2026-48931 Shouldn't Have Been a CVE

無理なく始めるAI時代のデータ環境。企業のIT進化と並走する「Box」の実力

AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開

「Google Chrome 153」安定版リリース、「カメラ・マイク専用HTML要素」「Iterator.zip()追加」「一部XML解析をRust化」など

警察庁と日本マイクロソフトが「サイバー対策」で協定--その中身とは

Meta、パーソナルAIエージェント「Muse」発表。ユーザーの日常タスクを自律的に支援、セキュリティやプライバシーも考慮した設計うたう | テクノエッジ TechnoEdge

「従来型SOCの限界 -machinespeedの攻撃にどう立ち向かうか-」 | ドクセル

AIによってサイバー攻撃は本当に「高度化」したのか？【海の向こうの“セキュリティ”】

｢ゴジラ｣｢国宝｣｢呪術廻戦｣大ヒット連発の裏で《東宝》はサイバーリスクから｢コンテンツ｣や｢顧客情報｣をどう守るのか？ | ビジネス | 東洋経済オンライン

政府から約5.8TBの機密データをハッカー集団「Rhysida」が窃取、防衛計画や国家公務員の電話番号・住所などが漏えい

社長の考えをいつでも聞ける！AIコジーを社内公開 - NTT docomo Business Engineers' Blog

なぜSRE・セキュリティは評価されないのか？守りの組織を事業成長エンジンに変えた実践

光回線なのに「工事待ちゼロ」!? KDDI「auひかりプラス」5Gと光の二刀流で挑む

オバマ元大統領のBlackBerryはどのようにしてセキュリティを確保していたのか？

【セキュリティニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

実在のCVEをかたるフィッシングが筆者に届いた「詳しい人」ほど危ないのはなぜ？

Entra IDにCVSS 10.0の脆弱性　認証不要でコード実行の恐れ、必要な対策は？