linux の脆弱性(CVE-2026-43197・CVSS 9.1)

概要

linux に脆弱性 (CVE-2026-43197) が存在。機密情報が外部に流出する可能性があります。

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

In the Linux kernel, the following vulnerability has been resolved:

netconsole: avoid OOB reads, msg is not nul-terminated

msg passed to netconsole from the console subsystem is not guaranteed
to be nul-terminated. Before recent
commit 7eab73b18630 ("netconsole: convert to NBCON console infrastructure")
the message would be placed in printk_shared_pbufs, a static global
buffer, so KASAN had harder time catching OOB accesses. Now we see:

printk: console [netcon_ext0] enabled
BUG: KASAN: slab-out-of-bounds in string+0x1f7/0x240
Read of size 1 at addr ffff88813b6d4c00 by task pr/netcon_ext0/594

CPU: 65 UID: 0 PID: 594 Comm: pr/netcon_ext0 Not tainted 6.19.0-11754-g4246fd6547c9
Call Trace:
 kasan_report+0xe4/0x120
 string+0x1f7/0x240
 vsnprintf+0x655/0xba0
 scnprintf+0xba/0x120
 netconsole_write+0x3fe/0xa10
 nbcon_emit_next_record+0x46e/0x860
 nbcon_kthread_func+0x623/0x750

Allocated by task 1:
 nbcon_alloc+0x1ea/0x450
 register_console+0x26b/0xe10
 init_netconsole+0xbb0/0xda0

The buggy address belongs to the object at ffff88813b6d4000
            which belongs to the cache kmalloc-4k of size 4096
The buggy address is located 0 bytes to the right of
            allocated 3072-byte region [ffff88813b6d4000, ffff88813b6d4c00)

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Linuxカーネルのnetconsoleに重大な脆弱性が見つかりました。攻撃者は特別な操作をしなくても、この問題を利用してシステムの情報を盗み見たり、システム機能を妨害したりする可能性があります。この問題は、他の場所では見つかっていない独特なバグ形式であり、最新のセキュリティパッチを適用することで対策可能です。組織としては、関連するシステムにパッチが当たっているか確認し、安全性を担保することが重要です。

Linuxカーネルの"netconsole"モジュールに、ヌル文字で終端されないメッセージが原因でOOB（Out-of-Bounds）読み取りの脆弱性が見つかりました。問題は、"string+0x1f7/0x240"関数に対するKASAN（Kernel Address Sanitizer）によるOOM（Out-Of-Memory）の報告で顕在化しました。この脆弱性の影響を受けるバージョンは具体的に示されていませんが、"3126a2f98beaec5a554a1fb31c46db1e8542665e" のコミットで修正されました。具体的な回避策が示されておらず、システムの保護には最新のパッチを適用することが推奨されます。また、この脆弱性はネットワークを介してリモートで悪用可能で、認証不要で悪用され得る深刻な問題です。

❓ 何が問題か

CVE-2026-43197 に 脆弱性 (分類未定) があります。

📍 影響範囲

CVE-2026-43197 のうち。

🔥 重要度

重要度: 最重要 (CVSS 9.1/10)。機密情報が外部に流出する可能性があります

🔧 修正方法

ベンダー公式アドバイザリの修正版に更新してください。

🛡️ 暫定回避

修正版が未提供時は、影響機能の無効化・WAFルール・ネットワークACLでの遮断を検討。

🔍 検知方法

Webサーバ・プロキシ・WAFログで該当CVEのIOCに合致する不審リクエストを検索。SBOM/依存ファイルで影響バージョンを横断確認。

類似する過去の事例過去のCVE/インシデントから類似事例を抽出

CVE-2022-0847

A vulnerability in Linux that allowed unauthorized access to kernel memory.

CVE-2020-14386

Another severe vulnerability in the Linux kernel that could be exploited remotely.

CVE-2021-26708

Linux kernel vulnerability also involving out-of-bounds access.

もし自社で起きたら業務シナリオごとの想定影響

📌 In an enterprise server environment running multiple instances of Linux.

Unauthorized disclosure of sensitive data and potential service denial.

📌 In a cloud environment utilizing Linux-based containers.

Compromise of container integrity leading to data breaches.

📌 On critical infrastructure systems employing Linux for network management.

System outages and disruption of critical network services.

推奨アクション

Apply the latest kernel updates to all affected systems and monitor for unusual console message activity.

対応アクション

SOC/SREチームが順番に実行すべき具体的なステップとコマンド例

1
影響範囲の特定 identify
```
Audit SBOM/dependencies for affected components.
```
依存マニフェストで影響コンポーネントを特定する。
7
事後検証 verify
```
Confirm patched version is live in production
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

BellSoft Alpaquita BELL-CVE-2026-43197 linux-lts
Debian DEBIAN-CVE-2026-43197 linux
Ubuntu UBUNTU-CVE-2026-43197 linux-hwe-edge

概要

原文の説明

AI要約

類似する過去の事例 過去のCVE/インシデントから類似事例を抽出

もし自社で起きたら 業務シナリオごとの想定影響

対応アクション

ディストリビューション別の修正状況

参照URL

類似する過去の事例過去のCVE/インシデントから類似事例を抽出

もし自社で起きたら業務シナリオごとの想定影響