最近の脆弱性 › CVE-2026-53266

Linux Kernel の範囲外書き込みの脆弱性（CVE-2026-53266）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-53266
製品	Linux Kernel
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H`
KEVへの追加日	2026-09-18
米国政府機関の対応期限	2026-09-21
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-787

何が起きた

Linux カーネルのネットワークの機能（ebtables の SNAT）に、メモリの決められた範囲の外に書き込んでしまう弱点が見つかり、実際に悪用が確認されています。ARP というやり取りの中の値を書き換える処理が、ファイルの内容を保持しているメモリに、直接書き込んでしまうことがありました。この弱点は、その機器の上で、一般の利用者程度の権限を持つ攻撃者が悪用できる条件です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Linux カーネルの 5.4.73 以降の多くの系統が影響を受けます。修正版は系統ごとに分かれていて、例えば 6.1.176、6.6.143、6.12.94、6.18.36、7.0.13 以降です。CISA は、対象の製品がすでにサポートの終わった版である可能性があるとしています。

何をすればいい

使っている Linux の配布元（ディストリビューション）の案内に従って、修正されたカーネルに更新してください。サポートの終わった版を使っている場合は、サポート中の版へ移りましょう。

やることチェックリスト

使っているLinuxのカーネルの版を確かめる
配布元の案内に従ってカーネルを更新する
サポートの終わった版はサポート中の版に移る

用語メモ

Linux カーネル: Linux という OS の中心となる部分で、機器や資源を管理するプログラムです。
ARP: 同じネットワークの中で、IP アドレスから機器の住所（MAC アドレス）を調べるための仕組みです。

元データ（英語・CISA KEV より）

Linux Kernel Out-of-Bounds Write Vulnerability

概要

Linux Kernel contains an out-of-bounds write vulnerability in the ebtables SNAT target which allows an ARP sender hardware address rewrite to write directly into a nonlinear socket-buffer fragment backed by a splice-imported file page. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.

推奨対応

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.