Cyber Shield 編集部（AIが作成。公開後に人が確認します）公開
Linux を使っているサイトの運営者と制作会社は、できるだけ早く対応が必要です。この脆弱性は、実際の攻撃で悪用されていることが公的機関によって確認されています。Linux の提供元が示す更新情報を確認し、修正版が出るまでは該当の機能を止めるか、制作会社へ相談してください。
影響を受ける製品と版
- 対象: Linux
- CVE 番号: CVE-2026-46300
- 深刻度: 高（CVSS 7.8）
- 悪用されやすさ（EPSS）: 10.2%（FIRST の 30 日以内に悪用される確率の推定値）
- 悪用の確認: あり（CISA KEV カタログ、2026-10-28 掲載。米国連邦機関の対応期限は 2026-10-31）
- 影響を受けるバージョン: cef401de7be8c4e155c6746bfccf721a4fa5fab9 以上、3599e6b3cc1ada96883d496a50a210d3afbb6987 未満 ／ cef401de7be8c4e155c6746bfccf721a4fa5fab9 以上、2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c 未満 ／ cef401de7be8c4e155c6746bfccf721a4fa5fab9 以上、9d3e5fd19fe1063bf607219e8562fbd567b8e8d5 未満 ／ cef401de7be8c4e155c6746bfccf721a4fa5fab9 以上、78bf6b6bb19541d19fbda6242e7cfe2c682763c0 未満 ／ cef401de7be8c4e155c6746bfccf721a4fa5fab9 以上、760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e 未満 ／ cef401de7be8c4e155c6746bfccf721a4fa5fab9 以上、3bd9e113d50034db99d7ef69fd8e5242d15e414a 未満 ／ cef401de7be8c4e155c6746bfccf721a4fa5fab9 以上、3884358a9286b17f389a72b1426fc4547c23c111 未満 ／ cef401de7be8c4e155c6746bfccf721a4fa5fab9 以上、f84eca5817390257cef78013d0112481c503b4a3 未満 ／ 3.9 以上、3.9 以下
- 修正版: まだ登録されていません
- 公表日: 2026-05-23
公表された情報によると、この脆弱性を放置すると、第三者がサイトの情報や設定に不正に関与できる恐れがあります。影響を受けるのは、該当する版の Linux を公開サーバーで動かしているサイトです。自分のサイトが対象かどうかは、使っている版と「影響を受けるバージョン」の欄を照らし合わせて確認してください。
公式の対策
提供元の更新情報を確認してください。修正版が出るまでは、該当の機能を無効化するか、制作会社へ相談してください。
Cyber Shield での守り方
Cyber Shield Scan（AI 脆弱性診断）では、使っているライブラリや製品の版を棚卸しし、公表された脆弱性との照合と修正の優先順位づけを行います。
出典と確認日
- 情報源: NVD（米国の脆弱性データベース）
- http://www.openwall.com/lists/oss-security/2026/05/13/5
- http://www.openwall.com/lists/oss-security/2026/05/21/11
- http://www.openwall.com/lists/oss-security/2026/05/21/12
- http://www.openwall.com/lists/oss-security/2026/05/21/13
- 確認日: 2026-10-29
お使いのサイトに当てはまるかを自動で調べたい場合は、無料トライアルを試すから始められます。