AIがLinuxのroot権限奪取を実証！CVSS 9.8の重大脆弱性『CVE-2026-98432』とは？
AnthropicのAIが、Linuxカーネルの脆弱性CVE-2026-98432を使い、ログインなしでroot権限を奪う攻撃コードを作りました。TCPの接続処理に潜んでいた競合状態とUse-After-Freeの仕組み、AIがroot権限に届くまでの2つの段階、報道の食い違いのファクトチェック、自分のサーバーで確認すべきことを解説します。
Tagged Posts
#TCP の記事一覧
4件
TIME_WAITが何万もある、CLOSE_WAITが減らない。ssでTCPの接続状態を数えて、どちら側が閉じていないかを見分ける
ss -tanの結果にTIME-WAITやCLOSE-WAITが大量に並んでいると、つい不安になります。TCPの接続が閉じるまでの流れ、TIME_WAITとCLOSE_WAITがそれぞれどちら側で起きるのか、ssで状態ごとに数えて相手やプロセスを特定する方法、tcp_fin_timeoutやtcp_tw_reuseをめぐる誤解まで、Linuxサーバーで接続状態を読むときの考え方を解説します。
記事を読む
pingは通るのに、大きなデータだけ固まる。MTUとPath MTU Discoveryの仕組みから、パケットの大きさの問題を切り分ける
pingもSSHのログインも通るのに、ファイル転送やHTTPSの応答だけが途中で止まる。そんな症状の裏には、MTUとPath MTU Discoveryのつまずきが隠れていることがあります。ICMPが止められたときに起きるブラックホール現象の仕組みと、ping・tracepath・ssを使った切り分け、MSSクランプなどの対処を解説します。
記事を読む
その通信、どこで止まっていますか？ ping・ss・tcpdumpで疎通トラブルを層ごとに切り分ける
「つながりません」という報告は、名前解決・経路・ポート・パケットのどこかで止まっているサインです。タイムアウトとConnection refusedの意味の違いから、ss・tcpdumpで確認する順番までを、現場で迷わないための切り分けの流れとして整理しました。
記事を読む
Roadmap
まずはこの4講座から
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。
ディレクトリと相対パス、絶対パス
Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。
ファイルの操作方法
Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。
ファイルのアクセス権限
Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。
IPアドレス
シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。