Linuxカーネルに19年間のtype confusion─GMOイエラエとAIが解き明かした「見えないバグ」の全容

GMOイエラエのホワイトハッカーが、Linuxカーネルに19年間潜伏していた権限昇格脆弱性「CVE-2026-43456」を発見しました。syzkallerとAIを組み合わせることで、成功率99%以上、実行時間1秒未満という高い悪用性を持つこのバグを解明。Google kernelCTFで8万米ドル超の報奨金を獲得し、AIを活用したセキュリティ研究の新たな可能性を示しました。