Linux Kernel の脆弱性（CVE-2026-31431）

何が起きた

Linux カーネルの暗号処理の部分（algif_aead という、プログラムからカーネルの暗号機能を使うための仕組み）に、データの扱い方の誤りが見つかりました。CISA は、この弱点が権限昇格につながる可能性があるとしています。NVD に登録された他の機関の評価では、対象の機器上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。実際に悪用されたことが確認され、CISA の KEV に載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux を使うサーバーやパソコン、機器などが対象です。Linux の CVE の記録では、4.14 から影響があり、修正は 5.10.254、5.15.204、6.1.170、6.6.137、6.12.85、6.18.22、6.19.12 の各系列と 7.0 に入っています。実際に使っているカーネルが影響を受けるかどうかは、各ディストリビューションの情報で確かめる必要があります。

何をすればいい

使っている Linux ディストリビューションのカーネル更新を確認し、修正済みのカーネルに更新して再起動してください。カーネルを自分で管理している場合は、使っている系列で 5.10.254、5.15.204、6.1.170、6.6.137、6.12.85、6.18.22、6.19.12 以降、または 7.0 以降になっているか確認してください。あわせて、ディストリビューションやメーカーの公式の案内を確認してください。

やることチェックリスト

• ディストリビューションのカーネル更新を適用する
• 更新後にサーバーや機器を再起動する
• 使っているカーネルの版を修正版と比較する

用語メモ

カーネル 用語集で見る

OSの中心となる部分で、メモリや機器の管理など基本的な働きを受け持つプログラムです。

権限昇格 用語集で見る

本来は弱い権限しかない利用者が、管理者などの強い権限を不正に手に入れることです。

ディストリビューション 用語集で見る

Linuxカーネルに、さまざまなソフトを組み合わせて配布している形のことです。Ubuntu や Red Hat Enterprise Linux などがあります。