GNU strip悪用でLinuxディストリビューションを侵害、新型トラスト攻撃の論文発表
arXiv cs.CRは2026年7月27日(現地時間)に論文「Trusting-Trust Attack against an Entire Linux Distribution through Binary Manipulation」を公開しました。この論文は、従来のコンパイラに特有とされてきた「トラストを信じるトラスト攻撃 (trusting-trust attack)」が、ソースコードを検査・生成しない一般的なビルドユーティリティであるGNU stripでも実行可能であることを示しています。研究者らは、NixOS Linuxディストリビューション (NixOS Linux distribution) のブートストラッププロセスにおいて、改ざんされた単一のGNU stripバイナリがペイロードを埋め込み、後の世代のstripに伝播させることに成功したと報告しています。