最近の脆弱性 › CVE-2022-0492

Linux Kernel の認証の不備の脆弱性（CVE-2022-0492）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2022-0492
製品	Linux Kernel
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-06-02
米国政府機関の対応期限	2026-06-05
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-287, CWE-862

何が起きた

Linux Kernel の cgroups v1 という仕組みにある release_agent 機能の書き込み処理で、必要な権限の確認が足りていない弱点が見つかりました。条件によっては、この機能を使って権限を引き上げたり、コンテナなどを分ける名前空間の隔離を越えたりできるおそれがあります。対象の機器上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。実際に悪用されたことが CISA の KEV で確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux Kernel を使うサーバーやパソコン、特にコンテナを動かしている環境が対象です。CVE の記録では kernel 5.17 rc3 が影響を受けると書かれています。修正済みの版はディストリビューションごとに違い、たとえば Debian 11 は 5.10.103-1、Debian 10 は 4.19.232-1、Red Hat Enterprise Linux 7 は kernel-3.10.0-1160.66.1.el7 で直っています。

何をすればいい

お使いの Linux ディストリビューションが配っているカーネルの更新を当てて、再起動して反映されているか確認してください。修正は、release_agent を設定するときに特別な権限を必要とするように変えるものです。Red Hat は、OpenShift Container Platform では標準で有効な SELinux によってこの攻撃が防がれると説明しています。あわせて、ディストリビューションやメーカーの公式の案内を確認してください。

やることチェックリスト

ディストリビューションのカーネル更新を当てて再起動する
配布元が示す修正済みのカーネルの版か確かめる
SELinux を有効なままにしておく

用語メモ

cgroups: Linux で、プログラムのグループごとに CPU やメモリなどの使い方を管理する仕組みです。コンテナの土台として使われます。
名前空間: Linux で、プログラムごとに見えるファイルやプロセスなどを分けて隔離する仕組みです。コンテナはこれを使って他と分けられています。
SELinux: Linux で、プログラムが何にアクセスできるかを細かく制限する安全のための仕組みです。
コンテナ: アプリと必要な部品をまとめて、他から分けて動かす仕組みです。Docker などが有名です。

元データ（英語・CISA KEV より）

Linux Kernel Improper Authentication Vulnerability

概要

Linux Kernel contains an improper authentication vulnerability which could allow for privilege escalation via the cgroups v1 release_agent feature.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.