Linux Kernel の脆弱性（CVE-2026-46300）

何が起きた

Linux のカーネル（OS の中心部分）のネットワークの処理に、ある変数を正しく設定しない弱点が見つかり、アメリカの CISA が実際に悪用されていることを確認しています。受け取ったデータをまとめる処理の途中で、「ほかと共有しているデータ」という印が失われます。その結果、IPsec の ESP（通信を暗号化するしくみ）の受信の処理が、ページキャッシュ（ファイルの中身を一時的に置いておくメモリ）の上で、そのまま暗号を解いて書き換えてしまうことがあります。NVD の評価では、悪用には機器にログインできる、ふつうの権限の利用者であることが必要です。CISA によると、この弱点は CVE-2026-109618 と CVE-2026-109619 と組み合わせて、PHP の Web シェル（外から命令を送り込むための不正なプログラム）を仕込み、root（管理者）の権限で命令を実行するのに使えるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux のカーネルを使っている機器が対象です。Linux のカーネルの公式の記録によると、影響を受けるのは 3.9 以降のカーネルで、修正は 5.10.257、5.15.208、6.1.174、6.6.141、6.12.91、6.18.33、7.0.10 と、7.1 に入っています。Linux は多くのサーバーや機器に組み込まれているため、使っている配布元（ディストリビューション）や製品のメーカーの案内で、影響があるかを確かめる必要があります。

何をすればいい

使っている Linux のカーネルの版を確かめ、修正の入った版（5.10.257、5.15.208、6.1.174、6.6.141、6.12.91、6.18.33、7.0.10、7.1 以降など）に更新されているか確認してください。配布元（ディストリビューション）のカーネルを使っている場合は、配布元の公式の案内に従って更新してください。CISA は、メーカーの案内に従って対策することに加えて、CISA の指示（BOD 26-04）にある「Forensics Triage Requirements」（侵入の跡を確かめるための要件）に沿うことを求めており、この弱点はその対象とされています。

やることチェックリスト

• 使っている Linux のカーネルの版を確かめる
• 修正の入った版以降になっているか確かめる
• 配布元の案内に従ってカーネルを更新する

用語メモ

カーネル 用語集で見る

OS の中心となる部分です。メモリや機器、ネットワークなどを管理し、ほかのプログラムが動くための土台になります。

ページキャッシュ

ファイルを速く読み書きするために、ファイルの中身を一時的にメモリに置いておくしくみです。ここが書き換えられると、ファイルを開いたプログラムは書き換えられた中身を使ってしまいます。

Web シェル

Web サーバーに仕込まれる不正なプログラムです。攻撃者は、これを通して外からサーバーに命令を送り込めるようになります。