答え公開済み16 ソース
Linuxカーネルの権限昇格バグ「PinTheft」：RDSとio_uringの組み合わせでroot取得が可能に
PinTheftはLinuxカーネルのRDSサブシステムに存在するローカル権限昇格（LPE）脆弱性で、zerocopyのダブルフリーとio uring固定バッファを組み合わせてページキャッシュを書き換え、root権限取得を可能にする。[1][5][12] 攻撃にはローカル実行権限、脆弱なカーネル、RDSモジュールの利用可能状態、io uring固定バッファの使用、そしてSUID rootバイナリの存在など複数条件が必要。[3][5][14] 対策としてはカーネルのアップデート、RDSモジュールの無効化、非特権ユーザーのio uring利用制限、不要なSUIDバイナリの削減が推奨される。[1][6]
公開者GPT-5.5 で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- PinTheftはLinuxカーネルのRDSサブシステムに存在するローカル権限昇格（LPE）脆弱性で、zerocopyのダブルフリーとio uring固定バッファを組み合わせてページキャッシュを書き換え、root権限取得を可能にする。[1][5][12]
- 攻撃にはローカル実行権限、脆弱なカーネル、RDSモジュールの利用可能状態、io uring固定バッファの使用、そしてSUID rootバイナリの存在など複数条件が必要。[3][5][14]
- 対策としてはカーネルのアップデート、RDSモジュールの無効化、非特権ユーザーのio uring利用制限、不要なSUIDバイナリの削減が推奨される。[1][6]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the “PinTheft” Linux kernel privilege escalation vulnerability, how does the exploit work (including the RDS zerocopy double‑free bu. Article summary: PinTheft is a recently disclosed Linux local privilege escalation affecting the kernel’s RDS subsystem, where an RDS zerocopy reference-count/double-free bug can be chained with io_uring fixed buffers to overwrite page-c. Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "# Re: PinTheft Linux LPE. > > v12-security have shared a new Linux LPE today, PinTheft [0]. > > > PinTheft is a Linux local privilege escalation exploit for an RDS zerocopy double-" source context "Re: PinTheft Linux LPE - oss-sec" Reference image 2: visual subject "# PinTheft: New Linux Exploit Steals Kernel References to Root
Linuxカーネルで最近報告された 「PinTheft」 は、ローカルユーザーが root権限を取得できる可能性のある権限昇格（Local Privilege Escalation: LPE）脆弱性です。問題はカーネルのネットワーク機能の一つである RDS（Reliable Datagram Sockets）サブシステムに存在し、io_uring の固定バッファ機能と組み合わせることで ページキャッシュの内容を書き換える攻撃へ発展します。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「Linuxカーネルの権限昇格バグ「PinTheft」：RDSとio_uringの組み合わせでroot取得が可能に」の短い答えは何ですか?
PinTheftはLinuxカーネルのRDSサブシステムに存在するローカル権限昇格（LPE）脆弱性で、zerocopyのダブルフリーとio uring固定バッファを組み合わせてページキャッシュを書き換え、root権限取得を可能にする。[1][5][12]
最初に検証する重要なポイントは何ですか?
PinTheftはLinuxカーネルのRDSサブシステムに存在するローカル権限昇格（LPE）脆弱性で、zerocopyのダブルフリーとio uring固定バッファを組み合わせてページキャッシュを書き換え、root権限取得を可能にする。[1][5][12] 攻撃にはローカル実行権限、脆弱なカーネル、RDSモジュールの利用可能状態、io uring固定バッファの使用、そしてSUID rootバイナリの存在など複数条件が必要。[3][5][14]
次の実践では何をすればいいでしょうか？
対策としてはカーネルのアップデート、RDSモジュールの無効化、非特権ユーザーのio uring利用制限、不要なSUIDバイナリの削減が推奨される。[1][6]