新しいLinuxの脆弱性について 最近発見されたLinuxの脆弱性（CVE-2025-6018 & CVE-2025-6019）は、攻撃者が主要なLinuxディストリビューションでルートアクセスを取得できるようにします。これらの脆弱性は、PAMとudisksデーモンの欠陥を組み合わせて、任意のアクティブユーザーセッションから特権昇格を可能にします。Qualysはこれらの脆弱性を発見し、概念実証のエクスプロイトを実演しました。 専門用語の解説 PAMとは、Pluggable Authentication M ...