2026/05/11

【重要】Linuxカーネルの緊急性の高い脆弱性(CVE-2026-43284,CVE-2026-43500)について

平素は当サービスをご利用いただき誠にありがとうございます。

2026年5月8日に、Linuxカーネルにおいて
重大かつ緊急性の高いセキュリティ脆弱性が確認されました。

問題(脆弱性)のある環境をご利用のお客様におかれましては、
下記の対策を行ってくださいますようお願いいたします。

----------------------------------------------------------------------
■発表された脆弱性
 CVE-2026-43284
 CVE-2026-43500

■影響を受ける環境
 各OSベンダーが提供する修正前のLinuxカーネルを使用されている環境

■脆弱性の影響
 本脆弱性が悪用された場合、ローカルの非特権ユーザーが権限昇格を行い、
 管理者権限(root権限)を取得される可能性があります。

■対策
 ご利用中のOSの公式セキュリティ情報をご確認いただき、
 各OSベンダーより提供されている修正済みパッケージを適用してください。
 ※更新内容を反映させるため、更新後は必ずOSの再起動を実施してください。
 
 なお、修正パッケージが未提供の場合は、
 各OSベンダーが案内する緩和策(関連モジュールの無効化)の実施をご検討ください。

■詳細について(外部サイト)
 Ubuntu
 https://ubuntu.com/security/CVE-2026-43284
 https://ubuntu.com/security/CVE-2026-43500

 Debian
 https://security-tracker.debian.org/tracker/CVE-2026-43284
 https://security-tracker.debian.org/tracker/CVE-2026-43500

 Red Hat系ディストリビューション
 https://access.redhat.com/security/cve/CVE-2026-43284
 https://access.redhat.com/security/cve/CVE-2026-43500
----------------------------------------------------------------------