Linuxカーネルにおける脆弱性（CVE-2026-99999）への対応について
Linuxカーネルにおける脆弱性「CVE-2026-99999」について、弊社の対応状況をお知らせいたします。弊社が運用を担当するサーバを調査し、対策が必要なシステムへのパッチ適用または回避策の実施をすべて完了しました。現時点で、本脆弱性の悪用による影響は確認されておりません。今後も関連情報を確認し、必要に応じて対応を行ってまいります。
参考情報
CVSS
CVSS 3.1：8.8（High、Red Hatによる評価）
概要
CVE-2026-99999はLinuxカーネルのIPv4通信処理に関する脆弱性です。細工された通信データを処理した際、本来の処理範囲を超えてメモリ内のデータが書き換えられ、システムの動作に異常が生じるおそれがあります。特に、仮想マシン（VM）内の攻撃者が、そのVMを動かすサーバ（ホスト）にまで侵入できるおそれがあります。通常、仮想マシンはホストとは分離して動作しますが、この脆弱性が悪用されると、その分離を越えて被害が及ぶ可能性があります。
ホストで不正なプログラムが実行されたり、サーバが停止したり、機密情報が漏えいしたりするおそれがあり、複数の仮想マシンを動かす環境では影響が広がる可能性もあります。ただし、インターネットからの一般的なアクセスだけで攻撃が成立するわけではありません。攻撃にはローカルユーザーの権限や、仮想マシンから細工した通信データを送れる環境など、一定の条件が必要です。
チェックポイント
- 利用中のLinuxカーネルへの影響と修正状況を、OS提供元の情報で確認する。既存バージョンに修正が組み込まれる場合もあるため、番号だけで判断しない。
- 仮想化環境では、ゲスト仮想マシンからホストへ影響が及ぶ構成か確認し、影響を受けるホストの更新を優先する。
- 修正済みカーネルを適用した場合は再起動し、
uname -rなどで稼働中のカーネルを確認する。 - 共有サーバなどでは、利用者の権限設定やカーネルログに不審な点がないか確認する。
参考サイト
最新の情報は参考サイトをご確認ください。
更新履歴
2026/10/26 初版公開
脆弱性対応などセキュリティに関するご相談
弊社では、脆弱性への対応やセキュリティ対策に関するご相談を承っております。
専門のエンジニアが、貴社環境の調査から今後の継続的な保守運用まで、一括してサポートいたします。