本文へ移動istheinternetok
すべての事案

脆弱性·高

Linuxカーネルの欠陥で、誰でもrootになれる

修正ありすでに攻撃に使われていますサイト運営者に影響
Linux kernel

あなたへの影響

あなたに見える影響はありません。サーバーの管理者は更新が必要です。

Fragnesiaと呼ばれるLinuxカーネルの欠陥により、サーバーですでにコードを実行できる人が完全な制御権を得られます。CISAによると、攻撃者はPHP2Shellの欠陥と組み合わせ、Webサーバーにバックドアを仕込み、root権限でコマンドを実行しています。修正は5月から出ています。

発生 2026年5月14日更新 2026年10月28日

Xに投稿

どうすればいい？

あなた
特にありません。端末を最新に保ってください。
ウェブサイトやアプリを運営している場合
ディストリビューションの最新カーネル更新を入れて再起動するか、5.10.257、5.15.208、6.1.174、6.6.141、6.12.91、6.18.33、7.0.10 以降の安定版カーネルを使ってください。PHPを使っている場合は更新も必要です（PHP2Shellの項目を参照）。それまでは、IPsecを使っていなければesp4とesp6モジュールをアンロードすると被害を減らせます。

影響を受けるもの

CVE-2026-46300深刻度スコア 7.8（10点満点）

経過

  1. 修正あり · 2026年10月28日

    CISAがCVE-2026-46300を悪用済み脆弱性カタログに追加し、2つのPHPの欠陥と連鎖させてPHPのウェブシェルを仕込み、root権限でコマンドを実行できると発表。

    CISA

  2. 修正あり · 2026年5月23日

    保守中のすべてのカーネル系統（例：6.12.91、6.6.141、5.15.208）で修正が公開され、各ディストリビューションが修正済みカーネルを配布。

    OSV

  3. 原因特定 · 2026年5月14日

    Fragnesiaが公開される。カーネルのIPsec ESP-in-TCP処理の欠陥により、権限のないユーザーがメモリ上で読み取り専用ファイルを書き換え、rootになれる。公開された攻撃コードが続く。

    Rapid7

情報源

関連