7 matches found
GhostShell
GhostShell CVE-2026-31431 — Linuxカーネルのページキャッシュ破壊によるローカル権限昇格 GhostShellは、Linuxカーネルのauthencesn AEAD暗号実装の欠陥を悪用して、非特権ユーザーアカウントからルートシェルを取得 するローカル権限昇格ツールです。setuid-rootバイナリ(例:/usr/bin/su)のエントリポイントにシェルコードを仕込み、そのインメモリページキャッシュを破壊してから実行し、setuid0 +...
7.8CVSS6.8AI score0.03437EPSS
SaveExploits244
20