Linux Magma 1.9.0 Information Disclosure CVE-2026-82548 Pre-Auth PoC

Linux Foundation Magma 1.9.0 脆弱性情報サマリー 脆弱性の概要 脆弱性番号：CVE-2026-82548 影響を受けるコンポーネント：Linux Foundation Magma 1.9.0 脆弱性のタイプ：情報漏えい（Information Disclosure） 深刻度：problematic（問題レベル） CVSS テンポラリースコア：4.8 現在のバグバウンティ範囲：$0～$5k CTI インタレストスコア：1.01+ 攻撃ベクトル：リモートでトリガー可能 エクスプロイトの難易度：「容易」と認識されている エクスプロイト条件：認証不要でエクスプロイト可能 公開エクスプロイトコード：公開エクスプロイトが利用可能（github.com にある） MITRE ATT&CK テクニックス：T1592 影響範囲 影響を受けるコンポーネントの ハンドラー（不明な関数） 未知の入力を操作することで情報漏えいをトリガー可能 機密情報が、当該情報へのアクセスが明示的に権限付けされていないロールに対して露出する 影響を受ける特性：機密性（Confidentiality） 修正対策 ページには直接的なパッチ版番号は記載されていないが、この脆弱性は CVE-2026-82548 によって処理されることが示されている 推奨される措置： 1. Linux Foundation Magma を修正済みバージョンにアップグレードする（公式パッチリリース後） 2. ハンドラーへの未権限アクセスを制限する 3. 機密情報の露出面を監視し監査する 4. github.com にある公開エクスプロイトを参照し、検証と強化を行う POC / エクスプロイトコード ページには具体的な POC コードブロックが含まれておらず、以下の点が明記されている： エクスプロイトコードは github.com で入手可能 当該エクスプロイトは概念実証（Proof-of-Concept） と宣言されている 技術的な詳細は不明だが、公開エクスプロイトが存在する > 注：スクリーンショットには具体的なコード内容は表示されておらず、リンク形式で github.com を示している。

目標達成 すべての支援者に感謝 — 100%達成しました！

Linux Magma 1.9.0 Information Disclosure CVE-2026-82548 Pre-Auth PoC

目標達成すべての支援者に感謝 — 100%達成しました！