Linuxカーネルの仮想マシン脱出の脆弱性CVE-2026-99999
- カテゴリ
- 脆弱性の公表
PWNAI Researchが公表したLinuxカーネルの脆弱性CVE-2026-99999（通称PwnEscape）は、仮想マシンのゲストから送った細工パケットで、ホストのカーネルメモリの漏えいや停止を起こせ、研究者の自前環境ではホストのroot権限での実行に至った［13］。さくらインターネットは新規申し込みを一時停止し、さくらのVPSは2026年10月30日の追記でも一部を再開していない［7］。
脆弱性の内容
AlmaLinuxのブログによると、PwnEscapeはKVMの欠陥ではなく、ホストのカーネルのIPv4ネットワーク処理にある［2］。ゲストはvirtioネットワークデバイスを通じて、パケットとともにチェックサムを書き込む位置のメタデータをホストへ渡せる［2］。ホストはこのメタデータをIPv4ヘッダーと照合せずに使っていた［2］。Red Hatは、細工されたchecksum_startの値を持つパケットがIPv4に入ると、skb_checksum_help()が範囲外に書き込み、ネットワークヘッダーなどのカーネルメモリを壊すとした［1］。
| 項目 | 値 | 資料 |
|---|---|---|
| CVSS 3.1の基本スコア | 9.3（CVE.orgの記録）、8.8（Red Hat）〔注1〕 | ［1］ |
| CWE | CWE-787（境界外書き込み） | ［1］ |
| 攻撃者 | ローカルの攻撃者、または信頼できないゲスト仮想マシン | ［1］ |
| 悪用されたときの影響 | ホストでの任意コード実行、サービス拒否、機密メモリの漏えい | ［1］ |
PWNAI Researchの報告では、ゲストが制御するチェックサムのメタデータで、カーネルが検証した後のIPv4ヘッダーを書き換えられた［13］。最初に確認した漏えいは、1回あたり32バイトだった［13］。自前のLinux 6.12と7.xのホストでは、停止も確認した［13］。
自前のKVM環境では、64バイトのホストカーネル書き込みを選んで実行できた［13］。ホストのroot権限の補助プログラムを実行して印をゲストへ返す流れを、4回の完全な冷起動で完了した［13］。ベンダーの本番環境でのroot権限のコマンド実行を主張するものではないとした［13］。
Vercelのブログによると、100万ドルを懸けたSandboxのチャレンジの3日目に、PWNAI ResearchのPaulos Yibeloから最も重要な報告が届いた［4］。microVM内から送った細工パケットで、ホストメモリの漏えい、ホストの停止、ホスト上のコード実行の3つの攻撃ができたとした［4］。
メモリの漏えいは本番のVercel Sandboxで実証され、停止とコード実行は、Vercel Sandboxの構成に合わせた研究者自身のKVMとFirecrackerで実証された［4］。2つのパケットでホストを停止させ、その上で動く全サンドボックスを止められた［4］。顧客データへのアクセスを示す報告は無いとした［4］。
時系列
| 日付 | 主体 | 内容 | 資料 |
|---|---|---|---|
| 2026年 | Vercel | Sandboxの100万ドルのチャレンジを公表した | ［13］ |
| 2026年 | PWNAI Research | カーネルのセキュリティ連絡先とネットワークのメンテナーへ非公開で報告した | ［2］ |
| 2026年 | - | 修正がnet.gitに適用された | ［13］ |
| 2026年 | - | 修正がメインラインに取り込まれた | ［2、13］ |
| 2026年 | - | CVE-2026-99999が公開された | ［14］ |
| 2026年 | AWS | セキュリティ情報2026-137-AWSを公開した | ［3］ |
| 2026年 | AlmaLinux | 修正済みカーネルをテスト用リポジトリに出した | ［2］ |
| 2026年 | AlmaLinux | 修正済みカーネルをAlmaLinux 8・9・10の本番リポジトリに入れた | ［2］ |
| 2026年 | オランダNCSC | 勧告NCSC-2026-0461を公開した | ［12］ |
対象の製品と版
AWSのセキュリティ情報では、影響を受けるのは、未修正のLinuxカーネル4.4から6.18を使うKVMベースのハイパーバイザーで、virtio-netとKVMで仮想マシンを自己管理する利用者が対象になる〔注2〕［3］。Amazon EC2、AWS Lambda、AWS Fargateは影響を受けないとした［3］。NCSCは勧告で、適用対象にDebian、Oracle Linux、Rocky Linux、Red Hat Enterprise Linux、SUSEなどを挙げた［12］。
| 配布元 | 状態 | 修正版・アドバイザリ | 資料 |
|---|---|---|---|
| Red Hat | 追跡中の製品ストリームはすべて影響あり、担当チームが修正を対応中と記載 | Bugzilla 2553429 | ［1］ |
| AlmaLinux 8 | 本番リポジトリに修正版あり | kernel-4.18.0-553.177.1.el8_10以上 | ［2］ |
| AlmaLinux 9 | 本番リポジトリに修正版あり | kernel-5.14.0-687.59.1.el9_8以上 | ［2］ |
| AlmaLinux 10 | 本番リポジトリに修正版あり | kernel-6.12.0-211.67.1.el10_2以上 | ［2］ |
| Amazon Linux 2 | 修正版あり | kernel-4.14.355-287.750.amzn2（ALAS2-2026-3962）ほか | ［3］ |
| Amazon Linux 2023 | 修正版あり | kernel-6.1.188-233.385.amzn2023（ALAS2023-2026-3197）ほか | ［3］ |
事業者のサービス
さくらインターネットは影響調査と必要な対応の対象を、さくらのクラウド、さくらのVPS、さくらのレンタルサーバ、高火力 DOK、高火力 VRTの5サービスとした［5］。さくらの専用サーバ PHYなど、お客様がOSを管理するサービスは、OSやカーネルの版と構成により影響を受ける可能性があるとし、OSベンダーの情報の確認とセキュリティアップデートの適用を求めた［5］。
| 事業者 | 対象 | 停止 | 再開 | 資料 |
|---|---|---|---|---|
| さくらのクラウド | 新規プロジェクトの作成 | 告知に日付なし | 2026年10月20日 | ［6］ |
| さくらのVPS | 新規申し込み、スケールアップ、お客様持ち込みのISOインストール、さくらのクラウドへのマイグレーション | 2026年10月16日 | 石狩リージョンは2026年10月23日15時30分、大阪リージョンの一部は2026年10月30日13時40分 | ［7］ |
| さくらのレンタルサーバ・マネージドサーバ | 新規申し込み | 2026年10月16日 | 2026年10月22日10時30分 | ［8］ |
| お名前.com VPS（KVM） | 全プランの新規申し込み | 2026年10月19日16時 | 告知に再開の記載なし | ［10］ |
| KAGOYA | KAGOYA CLOUD VPSなど5サービスの新規申し込み | 2026年10月19日18時 | 2026年10月27日19時55分 | ［11］ |
さくらのVPSの告知によると、契約中のプランは通常どおり稼働している［7］。お名前.comとKAGOYAも、利用中のサービスの停止や利用制限は無いとした［10、11］。さくらインターネットは10月26日のまとめで、Linuxカーネルの脆弱性には必要な対応を行っており、お客様で実施いただく事項は無いと告知した［9］。
悪用の状況
KEVのactive-exploit caseとして、Red Hatはこの脆弱性を追跡している［1］。PWNAI Researchは、弱い構成のエクスプロイトは数週間以内に、既定のハイパーバイザー構成で動くものは1か月以内に出てくると予想した［13］。オランダのNCSCは、悪用の複雑さと主要ディストリビューションに入っている追加の対策から、大規模な悪用は起こりにくいとした［12］。
修正と回避策
AlmaLinuxは、研究者・上流・Red Hatのいずれも回避策を公表しておらず、修正はパッチ済みカーネルだと書いた〔注3〕［2］。上流は修正を多層防御の措置と説明し、パケットの検証をより完全にする作業が続いている［2］。AWSも回避策は無いとし、ホストへ更新したカーネルパッケージを適用して再起動するよう勧めた［3］。
Red Hatの緩和策は、QEMUのモニターでvirtio-netデバイスを外し、csum=offを付けて追加し直す手順である［1］。
未公表の事項
注
出典
当事者
- ［1］Red Hat, Inc.『CVE-2026-99999 - Red Hat Customer Portal』（公開日不明、2026年11月5日閲覧）
- ［2］AlmaLinux OS Foundation『PwnEscape (CVE-2026-99999): Patched kernels released』（2026年10月16日公開、2026年10月23日更新）
関係組織
- ［3］Amazon Web Services, Inc.『Issue in the Linux kernel virtio-net/TAP networking path affecting KVM-based hypervisors』（2026年10月15日公開）
- ［4］Vercel Inc.『Findings from the $1M Vercel Sandbox challenge』（2026年10月14日公開）
- ［5］さくらインターネット株式会社『【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について（2026年10月23日18:00追記）』（2026年10月16日公開、2026年10月23日更新）
- ［6］さくらインターネット株式会社『【2026年10月20日更新】さくらのクラウドにおけるLinuxカーネルの脆弱性（CVE-2026-99999）への対応状況について』（2026年10月16日公開、2026年10月20日更新）
- ［7］さくらインターネット株式会社『さくらのVPSにおけるLinuxカーネルの脆弱性（CVE-2026-99999）への対応状況について』（2026年10月16日公開、2026年10月30日更新）
- ［8］さくらインターネット株式会社『【再開】さくらのレンタルサーバ・マネージドサーバ新規申し込み受付停止のお知らせ』（2026年10月16日公開、2026年10月22日更新）
- ［9］さくらインターネット株式会社『PHPおよびLinuxカーネルの脆弱性に関する対応状況まとめ』（2026年10月26日公開）
- ［10］GMO Internet, Inc.『【重要】[VPS（KVM）] Linuxカーネルの脆弱性（CVE-2026-99999）に伴う新規お申し込み受付の一時停止について』（2026年10月19日公開）
- ［11］カゴヤ・ジャパン株式会社『【KAGOYA】Linuxカーネルの脆弱性（CVE-2026-99999）に関する新規お申し込み受付停止のお知らせ（2026年10月27日 20:05 更新）』（2026年10月27日公開）
公的機関
- ［12］Nationaal Cyber Security Centrum『NCSC-2026-0461 Kwetsbaarheden verholpen in Linux kernel』（2026年10月30日公開）
調査・観測
- ［13］PWNAI Research『PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)』（2026年10月15日公開）
報道機関
- ［14］株式会社技術評論社『Linuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ”』（2026年10月20日公開）
更新記録
- 2026年11月5日：公開した。