(記事画像は適当) タイトルで言いたいことは言っている系記事。1キロバイトに満たないのPythonコード(PoC)でroot権限を取得できてしまうLinuxカーネルの脆弱性 Copy Fail(CVE-2026-31431)が発表されたが、WSL2で使われているカーネル 6.6.87.2-microsoft-standard-WSL2 + UbuntuでPoCを実行したところroot shellに入ってしまったという。大きな影響を受けるのはコンテナやSaaS用途などで使っている場合で、自分の使い方的にはあまり影響がないが、パッチ済のカーネルアップデートはリリースされるのだろうか。
