@The_Cyber_News

英語からの翻訳
8年間隠蔽されていたSamsung KNOXの脆弱性がGalaxyデバイスをカーネル攻撃にさらす

Samsung独自のKNOXセキュリティサブシステムに存在する深刻なuse-after-free（UAF）脆弱性が、8年以上にわたって隠蔽されていたことが明らかになり、数億台のGalaxyデバイスがカーネルレベルのメモリ破損や完全なデバイス乗っ取りのリスクにさらされる可能性がある。

具体的には、このバグはFIVE（File-based Integrity Verification Engine）を標的としており、これはLinuxのインテグリティ測定アーキテクチャの上に構築されたSamsungのカーネル側インテグリティ追跡サブシステムである。この脆弱性は、/proc/pid/integrity/ 以下のprocfsハンドラが、このオブジェクトへの生のポインタを取得する際に参照を適切に保持しないことに起因しており、完全にプリエンプティブなカーネルにおける危険な見落としである。

@blackorbird

英語からの翻訳
LGスマートTVアプリのほぼ半数がプロキシで汚染されている

@MalwareBibleJP

Samsung端末のカーネルに8年間潜伏していたUse-After-Free（解放済みメモリへの不正アクセス）脆弱性CVE-2026-20971が報告されています。Knox基盤のPROCA（プロセス完全性検証モジュール）とファイル整合性検証FIVEの連携部分に存在する競合状態で、非特権アプリからメモリ破壊プリミティブの取得が可能な状態にありました。Galaxy S9からS25まで、QualcommおよびExynos双方が影響を受け、2026年1月のセキュリティ更新で修正済みです。

【要点の整理】

・PROCAがprocfsエントリ（[/]proc[/]pid[/]integrity[/]）を通じてtask_integrityオブジェクトを参照する際に参照カウントを取得しないことに起因。execve()実行時に旧task_integrityが解放されるが、procfsハンドラが旧ポインタを保持したまま処理を再開するとUse-After-Freeが成立する構造

・導出可能なプリミティブは3種。proc_integrity_value_readによるDWORD値リーク（クラッシュリスクなし）、proc_integrity_reset_fileのd_path経由の関数ポインタ呼び出し（KCFIにより実質無効化）、proc_integrity_label_readのスピンロック操作による解放済みメモリへの書き込み

・レースウィンドウは極めて狭いがAndroidの完全プリエンプティブカーネル（実行中のタスクを随時中断できるカーネル設計）により到達可能。[/]system[/]bin[/]monkey（テキストファイル）へのexecve()失敗を利用してreset_fileの参照カウントを1に制御するトリックにより、ファイルオブジェクトのUAFに拡張できると報告されている。なお完全なLPEエクスプロイトの記述ではなくプリミティブの解説にとどまる

・カーネルCFI（KCFI）がd_dname関数ポインタ書き換えによる任意コード実行を効果的に阻止した事例でもある。型互換性チェックにより互換プロトタイプを持つ関数が実質的に不在で、防御機構としてのCFIの有効性が裏付けられている

@nazenazekankoku

韓国の放送局が「日本は韓国を助けなかった」と主張。

自分たちの力ではどうにもならないとなると、
すぐに他人のせいにする。
これが韓国人の本質だと私は考えている。

結局、日本統治時代を「搾取された」と歪曲するのも、
自らの力で近代化を成し遂げられなかった劣等感を、
日本を悪役に仕立てて精神勝利しようとするのと同じ。

@GrwaNnKqMn5nG68

日本で暮らす在日朝鮮人に生活保護を
支給することで暴れるのをやめてくれるならと支給し続けたことで、今ではその範囲は広がっています。

役所に行けば、生活保護を求める外国人ばかりと聞きます。

すべては、1954年の社会局通知から始まっています。

最高裁の違憲判決よりも、戦後の暫定措置が効力をもつことに疑問しかありません。

@t_maru_summer

逆だよ。逆。
どんな認知バグ起こしてんだよ。
2002年は元々日本単独開催で進んでたんだよ。
それをアジアで初のW杯開催を日本にやらせたくなかった韓国が後から割り込んで来た。
それがやがてFIFA内部の会長派vs反会長派の構図になり最終的には投票を待たずしてFIFAが日本に共催を要請して来たんだっての。
それを断れば韓国単独開催や中国開催の可能性もあったから日本としては受け入れざるを得なかった。
しかしその後韓国は通貨危機に陥り財政破綻しそうになりスタジアム建設が遅れに遅れた。
それをIMFからの資金援助のお陰で国が保たれ、日本からの支援のお陰でスタジアム建設が何とか間に合ったの。

全部話が逆だバカ。

んでその結果が韓国による八百長と審判買収で大会そのものが無茶苦茶になり韓国は世界のサッカー界から嫌われる事になったんだっての。

@2022meimei3

これほんまにヤバい
今直ぐ手を打たないと詰む

🔺🇨🇳のメモリー企業が今伸びてるのも機密をSAMSUNGが漏らしまくったからですし。

🔺韓国国家情報院は2017年～2022年2月の間だけで産業技術の海外流出事件が99件発生し、その3分の2が🇨🇳に流出したと発表。
全体（99件）の3分の1（34件）が国家安全保障と国民経済に重大な影響を及ぼす「国家核心技術」事件だったとの事。

@pA0292Yruk32311

孫正義は韓国人です

X工作員は在日日本語ペラペラ韓国人だらけだから、悪者を全て中国人だと誘導します

で、自分で調べない日本人は鵜呑みにする

私は中国擁護ではなく、中国嫌いだけど、正しく知識を把握するよう注意喚起してる

日本の最大の癌は韓国です
理由は🇺🇸ユダ屋の支配下が韓国だから

@7PkANikWlE26665

孫正義が韓国人だと知らん人へ

孫正義は韓国人
孫正義は韓国人

アメリカ人さえ知ってる
孫正義は韓国人


@booichiro

ぐぐるとこのように出て来ました。

孫 正義（そん まさよし、韓国名：손정의ソン・ジョンウィ、1957年〈昭和32年〉8月11日）は、佐賀県鳥栖市出身の実業家、資本家、投資家。 本貫は一直孫氏。

日本国籍だけど韓国人の一族。