目次（5）
CVE-2026-46300
CISA は 2026-10-28、Linux カーネルの欠陥 CVE-2026-46300 を悪用が確認された脆弱性（KEV）に追加しました。ネットワーク受信データの結合処理で「共有されたメモリである」という印が失われ、IPsec の ESP 処理がページキャッシュ（ファイルの読み込み用メモリ）上のデータをその場で復号して書き換えてしまいます。CISA の対応期限は 2026-10-31 です。
何が問題か
NVD に載るカーネルの説明では、skb_try_coalesce() が受信データの断片（フラグメント）を結合するとき、元の断片に付いていた SKBFL_SHARED_FRAG という印を引き継いでいませんでした。ESP の入力処理は、この印が無いと「自分だけが持つデータ」と判断し、コピーを作らずに断片の上で直接復号します。その結果、外部と共有されているページキャッシュ上のデータが書き換わるおそれがあります。修正は、断片を移すときに印を引き継ぐ内容です。
CISA の KEV の説明は、この欠陥を CVE-2026-109618・CVE-2026-109619 と連鎖させると、PHP のウェブシェル（遠隔操作用のプログラム）を埋め込み、root としてコマンドを実行できるとしています。後者 2 件は本記事では確認していません。
数値で見る
| 項目 | 値 |
|---|---|
| CVE | CVE-2026-46300 |
| KEV 追加日 / 対応期限 | 2026-10-28 / 2026-10-31 |
| CVSS v3.1 | 7.8（High。NVD に載る値）。攻撃元は端末内（ローカル）・認証は低権限 |
| EPSS | 0.157（上位 3.1%。FIRST の 2026-10-29 の値） |
| CWE | CWE-456（変数の初期化漏れ。CISA の分類） |
| ランサムウェアでの悪用 | 不明（KEV の記載） |
| 修正が入ったカーネル | 5.15.208、6.1.174、6.6.141、6.12.91、6.18.33、7.0.10（NVD の対象範囲の「未満」の境界） |
CVSS は深刻さの目安（10.0 が最大）で、EPSS は今後 30 日以内に悪用される確率の推定です。ローカルの攻撃元でも、CISA は悪用を確認しており、KEV の条件を満たしています。NVD は影響する製品として、Red Hat の Enterprise Linux 6〜10 と OpenShift、Siemens の SIMATIC S7-1500 CPU 1518-4 PN/DP MFP のファームウェアなども挙げています。
誰が気をつけるか
IPsec（ESP）を使う Linux サーバー、VPN ゲートウェイ、コンテナ基盤の運用者です。特にウェブサーバーなどで、低権限のアカウントや別の欠陥から端末内の実行権を得られる環境は優先度が高くなります。ディストリビューションのカーネルは、版番号が上の表と一致しなくても修正が取り込まれていることがあるため、各ディストリビューションの勧告で確認してください。
今やること
- 使っているカーネルの系列と版を確認し、上の修正版以降か、ディストリビューションの修正済みパッケージに更新する。
- 2026-10-31 までに対応する（CISA の対応期限。米連邦機関向けだが目安になる）。
- 更新後は再起動してカーネルを入れ替える。
- CISA は KEV の項目に「フォレンジックの確認が必要」と記しています。更新の前に、ウェブシェルの有無やページキャッシュの異常な書き換えの痕跡を確認する。
用語メモ
- KEV: CISA が、実際に悪用された脆弱性を集めた一覧。
- ESP: IPsec で通信を暗号化する仕組みの一部。
- ページキャッシュ: ファイルの内容を高速に読むため、メモリに置いておく領域。
- EPSS: 悪用される可能性を 0〜1 で表す指標。
この記事について
- 執筆・編集
- World Security 編集部
出典
- CISA Known Exploited Vulnerabilities Catalog（JSON）（CISA）
- NVD CVE-2026-46300（NIST NVD）
- FIRST EPSS API（FIRST）
