※本記事は一次情報をもとにAI支援によって構成・作成し、事実関係の照合を行っています。
概要と影響範囲（事実）
Linuxカーネルのvirtio-netおよびTAPネットワークパスにおいて、KVMベースのハイパーバイザーに影響を与える問題（CVE-2026-99999）が確認されました。この問題は、未パッチのLinuxカーネルバージョン4.4から6.18を使用する環境に影響を与えます。
公式情報によると、ゲスト仮想マシンの内部で特権アクセスを持つ攻撃者が、特別に細工されたネットワークパケットを送信することでホストカーネルのメモリを破損させ、ホストメモリの開示やサービス拒否を引き起こす可能性があります。
なお、Amazon EC2インスタンス、AWS Lambda、AWS FargateなどのAWSマネージド型コンピュートおよびコンテナサービスは影響を受けません。
対象製品・バージョン
影響を受けるのは、影響を受ける未パッチのLinuxカーネルバージョンを実行しているホスト上で、virtio-netおよびKVM（Firecrackerなどの仮想マシンモニターを含む）を使用して仮想マシンをセルフマネージドしている顧客の環境です。
対応方法・緩和策
この問題に対処するため、Amazon Linuxでは修正を含むアップデート済みカーネルパッケージがリリースされています。適用すべき主なバージョンは以下の通りです。
- Amazon Linux 2:
kernel-4.14.355-287.750.amzn2（ALAS2-2026-3962）、kernel-5.4.302-229.494.amzn2（ALAS2KERNEL-5.4-2026-131）、kernel-5.10.269-270.1108.amzn2（ALAS2KERNEL-5.10-2026-133）、kernel-5.15.220-156.256.amzn2（ALAS2KERNEL-5.15-2026-117） - Amazon Linux 2023:
kernel-6.1.188-233.385.amzn2023（ALAS2023-2026-3197）、kernel6.12-6.12.110-135.201.amzn2023（ALAS2023-2026-3196）、kernel6.18-6.18.51-120.162.amzn2023（ALAS2023-2026-3192）
Amazon Linux上で仮想マシンをセルフマネージドしている場合は、ホストシステムに更新済みカーネルパッケージを適用した上で再起動することが推奨されています。他のLinuxディストリビューションを使用している場合は、それぞれのOSベンダーから提供されるカーネルアップデートを適用する必要があります。なお、本件に対する回避策は存在せず、パッケージの適用が必須となります。
注意点・今後の展望
事実として、本脆弱性はホストカーネルのメモリ破損やサービス拒否につながる恐れがあり、セルフマネージド環境における迅速なパッチ適用の重要性が示されています。筆者は、仮想化基盤を自社で構築・運用している組織においては、利用中のLinuxカーネルのバージョンを速やかに確認し、計画的なアップデートを実施することが極めて重要であると考えます。
コメント