Linuxカーネルチーム、24時間で440件のCVEセキュリティアドバイザリを公開

Linuxカーネルセキュリティチームは、24時間で約440,440件のCVEアドバイザリを公開しました。これは、アップストリームのカーネルツリーに既に取り込まれている修正に関連する脆弱性記録が、大量にリリースされたことを反映しています。

セキュリティ製品・サービス

これらの通知は、2026年7月19日から7月20日にかけてlinux-cve-announceメーリングリストを通じて配信されたもので、ネットワーキング、Bluetooth、ストレージ、メモリ管理、仮想化、グラフィックス、ワイヤレス、デバイスドライバ、ファイルシステムなど、カーネルの幅広いサブシステムを対象としています。

今回の異例なほど大量のアドバイザリは、協調的な攻撃や大規模な悪用キャンペーンの証拠と捉えるべきではありません。

むしろこれは、個々のアップストリーム修正を正式なCVE識別子に紐付けようとするLinuxカーネルプロジェクトの継続的な取り組みを反映したものです。この取り組みにより、下流のベンダー、ディストリビューションのメンテナー、セキュリティ専門家は、実用的な脆弱性追跡データを得られるようになります。

Linuxカーネルチームが440件のCVEを公開

アドバイザリによると、新たに割り当てられたCVEの多くは、サービス拒否(DoS)状態につながりかねないメモリ安全性の欠陥に対処するもので、到達可能性やローカル権限の有無によっては、より深刻な影響をもたらす可能性もあるとしています。

複数のアドバイザリでは、解放後使用(use-after-free)、NULLポインタ参照、範囲外アクセス、整数アンダーフロー、競合状態、参照リーク、入力検証の不備といった問題が挙げられています。

例えば、CVE-2026-64188はQualcomm RMNETネットワークドライバのエンドポイント削除処理における解放後使用の問題に対処するものです。CVE-2026-64122はmlx5eトランスミットレポーターのリカバリロジックにおける解放後使用の問題を、CVE-2026-64115はVMCI仮想ソケットのハンドシェイク処理における解放後使用のシナリオをそれぞれ修正しています。

さらに、CVE-2026-64074はstatmountファイルシステムインターフェースにおけるスラブ範囲外書き込みを解消し、CVE-2026-64102はRDMA/siwのMPA FPDU処理に関連するアンダーフローを伴う、受信符号付き演算の不具合を修正しています。

今回の公開の大部分をネットワーキング関連コンポーネントが占めています。アドバイザリには、netfilter、nftables、ブリッジコード、IPv4・IPv6処理、トンネル実装、TCP、TLSオフロード処理、OpenVPN、Bluetooth、Wi-Fiドライバ、イーサネットアダプタ、ネットワークファイルシステムに関する修正が含まれています。

特に注目すべきはCVE-2026-64024で、これはCPUごとのTCPタイムウェイト初期シーケンス番号が古いまま残留してしまうことによる漏えいを修正するもので、特定の状況下では初期シーケンス番号(ISN)の予測を許してしまう可能性がありました。CVE-2026-64114はIP_HDRINCLを使用した生のIPv4パケットが不正なInternet Header Length値を持つ場合の問題に対処し、CVE-2026-64006はnf_tablesの同一レジスタ操作における宛先破損を修正しています。

信頼できないローカルユーザー、ネットワーク上の通信相手、あるいは仮想マシンのテナントに対して脆弱なサブシステムを公開しているシステムを運用する管理者は、影響評価を優先して実施すべきです。

今回のまとめには、BluetoothおよびSMBコードに関連する修正もいくつか含まれています。CVE-2026-64206はBluetooth L2CAPの保留中受信ワークのキャンセル処理におけるロック順序の問題を解消し、CVE-2026-64178はBluetooth BNEPデバイス名に関わる解放後読み取り(use-after-free read)の問題を修正しています。

SMBスタックでは、CVE-2026-64138がアクセス制御リスト(ACL)の継承時におけるセキュリティ識別子の検証を強化し、CVE-2026-64137はCIFS SWN netlink操作にネットワーク管理権限を要求するよう修正しています。

セキュリティ製品・サービス

これらの問題は、カーネルの攻撃対象領域がインターネットに面したサービスにとどまらず、有効化されたハードウェアドライバ、プロトコルモジュール、コンテナ、仮想マシン、ローカルインターフェースにまで及んでいることを浮き彫りにしています。

各組織は、アドバイザリ一覧全体を確認する前に、自社で稼働しているカーネルのバージョン、有効化されているモジュール、ハードウェア構成、ワークロードの露出状況を把握しておく必要があります。

カーネルのCVE通知は通常、各問題を発生させたコミットと修正したコミットの両方を明示しています。これにより、バージョン番号が異なっていても、ディストリビューションのバックポートに必要な修正が含まれているかどうかを判断しやすくなっています。

管理者は、自社が利用するLinuxディストリビューションまたはハードウェアベンダーから更新済みカーネルを入手し、標準の変更管理プロセスに沿ってテストを実施したうえで、更新適用後に対象ホストを再起動する必要があります。

セキュリティチームは、インターネットに面したサーバー、マルチテナント基盤、KVMや機密computing機能を利用しているシステム、そしてBluetooth、Wi-Fi、SMB、RDMA、あるいは特殊なネットワークドライバを外部に公開しているホストを優先的に対応すべきです。

 脅威検知の迅速化と即応的な調査でSOCを強化。 -> ANY.RUNを自社SOCに統合する方法は こちら。