権限昇格

権限昇格は、ソフトウェア・設定・プロセスの不備により、ユーザーやプロセスが想定以上の権限を取得してしまう状態です。一般ユーザーが管理者・root・SYSTEM に昇格する垂直昇格と、同じ権限レベルで他ユーザーのデータにアクセスする水平昇格に分けられます。主因はカーネルやドライバの欠陥、安全でない setuid バイナリ、sudo の設定ミス、Windows のトークン窃取、Web アプリの脆弱な認可チェックなどです。多くの侵入で初期アクセスの脆弱性と連鎖して利用される重要ステップです。対策としては最小権限、迅速なパッチ適用、カーネル強化 (kASLR、SMEP/SMAP)、EDR、アプリでの厳格な認可チェックがあります。