Linuxで、既に10年経過している新たな重大脆弱性が発見されました

Linuxカーネルに重大な脆弱性が発見されました

Linuxカーネルのコード内で、任意のユーザーがシステムにrootアクセスを取得できる深刻なバグが検出されました。この脆弱性は2016年以降のすべてのカーネルバージョンに存在し、Red Hat、SUSE、Debian、Fedora、AlmaLinux、およびCloudLinuxなど最も人気のあるディストリビューションに影響します。

攻撃者ができること
* 閉じられたファイルを読み取る

* スーパーユーザー権限でコマンドを実行する

* プログラムが終了するまで、開かれている接続やファイルをコピーする

この脆弱性はCVE‑2026‑46333として識別され、リスク評価は10点中5.5（平均的なリスク）です。Linuxは管理者権限で作業している際に、終了しようとするプログラムへの他プロセスのアクセスを即座にブロックすべきです。このバグは数十ミリ秒の遅延を引き起こし、非特権ユーザーがこの「窓」を利用して読み取りや実行を行えるようになります。

エクスプロイトと検証
Qualysの専門家は問題を発見し、4つの動作するエクスプロイトを作成しました。これらの有効性は次のディストリビューションで確認されました：

* Debian 13
* Ubuntu 24.04 / 26.04
* Fedora 43 と 44

エクスプロイトは機密情報としてLinuxカーネルに5月11日に公開され、3日後の5月14日に公式パッチがリリースされました。しかし、リリース直後に独立したエクスプロイトが公開コミットを利用して登場し、禁輸措置を破り、開発者は脆弱性の詳細を明らかにせざるを得ませんでした。

対策
1. できるだけ早くカーネルを更新してください。これが問題を解決する最も確実な方法です。
2. 更新が不可能な場合、`kernel.yama.ptrace_scope=2` を設定します。これによりほとんどの公開エクスプロイトがブロックされます。
3. 実行時に信頼できないローカルユーザーが存在したシステムでは、SSHキーやキャッシュされた認証情報を侵害済みとして扱い、直ちに置き換えてください。

結論
CVE‑2026‑46333はプロセス終了とアクセスブロックの間の短時間の窓を通じてrootアクセスへの道を開きます。カーネルの迅速な更新と一時的な保護策の適用により、潜在的な攻撃を回避できます