Linux
PackageKitに12年潜んだ脆弱性、AIが発見を支援
主要Linuxディストリビューションのデフォルト構成に潜んでいたPackageKitの権限昇格脆弱性「Pack2TheRoot」が公表された。Ubuntu、Debian、Fedoraなど広範囲に影響し、発見にはAnthropicのClaude Opusが使われている。
TOCTOU
Ubuntu
Ubuntu 26.04、完全Rust化先送り44件のCVE
Canonicalが本日リリースのUbuntu 26.04 LTSを前に、Rust版coreutilsの監査で113件の問題と44件のCVEを公表した。cp・mv・rmだけはGNU版を残し、完全Rust化は26.10に持ち越される。
セキュリティ
Windowsゼロデイ「BlueHammer」公開 研究者とMSRCの調整経緯を整理
Windowsの権限昇格を許す未修正の脆弱性「BlueHammer」のエクスプロイトコードが、MSRCの対応に憤った研究者の手で公開された。SYSTEM権限まで一気に駆け上がれる代物だ。なぜ、研究者は内部告発に近い形で武器を世に放ったのか。