脆弱性の詳細

Linux Kernel：脆弱性情報

LinuxCVE-2026-46300重要度：未評価悪用が確認されています修正版：要確認

Linux Kernelを使っている方が確認する情報です。製品名と版を確認し、提供元にこの番号への対応状況を問い合わせてください。対象バージョンは取り込んだデータだけでは特定できません。

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

最初に「Linux Kernel」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
自分の環境で確認根拠 1 根拠 2 根拠 3 根拠 4 根拠 5 根拠 6
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。利用している場合は、対象かどうかの確認と修正を優先してください。あなたの環境がすでに被害を受けたことを示す情報ではありません。
公表された条件根拠 1

対象の版: 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
修正版: このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

「CVE-2026-46300」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
一般的な作業手順根拠 1 根拠 2 根拠 3 根拠 4 根拠 5 根拠 6
利用しているLinuxの配布元が示す、このCVEへの修正パッケージを管理者に適用してもらいます。Ubuntu Desktopでは「ソフトウェアの更新」から提供された更新を適用できます。サーバーや他の配布元では、それぞれの正規の更新手順に従います。
一般的な作業手順根拠 7 根拠 8

使っているバージョンの調べ方

管理担当者に、Linuxの種類（Ubuntu、Red Hatなど）と版、対象パッケージ名、配布元を含む完全なパッケージ番号を確認してもらいます。OSの種類や製品の上流の番号だけで、影響の有無を決めないでください。
一般的な作業手順根拠 7 根拠 8

すぐに更新できないとき

更新が用意されていない場合は、配布元や保守会社へCVE番号とパッケージ番号を送り、影響の有無・回避策・提供予定を確認します。他のLinux向けの修正をそのまま入れないでください。
一般的な作業手順根拠 7 根拠 8

対応が終わったら確認すること

修正後の完全なパッケージ番号と、その配布元のCVE対応表を照合します。古い番号のまま修正を取り込む場合があるため、数字が小さいという理由だけで未修正とは扱いません。管理者に必要な再起動の完了も確認してもらってください。
一般的な作業手順根拠 7 根拠 8

まだ分からないこと・判断の限界

取り込んだ公開データには、対象バージョンの具体的な範囲がありません。利用中の版とCVE番号を提供元に伝え、対象かどうかの回答を得てください。
取り込んだ公開データには、修正済みと明記されたバージョン番号がありません。「修正されていない」と確定したわけではありません。下の問い合わせ文で、修正版の番号・提供場所・適用予定を確認できます。
攻撃に必要なログイン権限・操作・有効な機能は、この画面のデータだけでは特定できません。利用中の構成を添えて提供元に確認してください。
AIによる全文翻訳は行っていません。公式の構造化データを決まったルールで日本語表示し、製品ごとの一般的な確認・更新手順を補足しています。本文だけに記された対象条件や例外は、併記した原文・根拠と照合してください。

管理会社・担当者に聞くための確認メモ

自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。

確認メモ（選択してコピーもできます）

件名：CVE-2026-46300（Linux Kernel）の影響と対応状況の確認

利用中のサイト・機器・サービス：[記入してください]
製品名・開発元：[記入してください]
現在のバージョン・ビルド番号：[不明なら「不明」と記入]

CVE-2026-46300について、次を教えてください。
1. この環境は対象ですか。対象外の場合は、版・設定・機能などの判断理由を教えてください。
2. 対象の場合、修正を含む版・パッケージ番号と、更新方法を教えてください。古い版に修正を取り込んでいる場合は、このCVEへの対応状況を教えてください。
3. いつ対応できますか。再起動・停止時間・事前のバックアップや確認作業は必要ですか。
4. すぐ更新できない場合、正式な回避策とその限界・副作用を教えてください。利用を続けてよい条件も知りたいです。
5. 対応完了後、修正を確認できる版・設定・対応日時を連絡してください。

確認している情報：https://zeijaku.ittrip.xyz/vulnerabilities/CVE-2026-46300

この解説・手順の根拠

説明に対応する原文の抜粋

日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。

抜粋 1：www.cve.org
Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root.
この抜粋の出典を開く
取得元の項目：/originalText ／言語：und
抜粋 2：www.cisa.gov
{"id":"CVE-2026-46300","source":"CISA KEV","knownExploited":true,"meaning":"CISA lists this vulnerability as known to have been exploited in the wild. This does not establish compromise of the reader's environment or prove ongoing attacks today."}
この抜粋の出典を開く
取得元の項目：/exploitStatus ／言語：en
抜粋 3：www.cve.org
CVE-2026-46300
この抜粋の出典を開く
取得元の項目：/recordId ／言語：und

悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。

情報の出典と更新日時

識別子: CVE-2026-46300
情報源での公開: 2026/10/28 09:00 JST
情報源での更新: 2026/10/28 09:00 JST
当サイトの取得: 2026/10/29 20:05 JST
CVSSスコア: このデータでは未評価
説明の作成方法: 公開データの対象範囲・CVSS条件を日本語化し、製品ごとの一般的な操作手順を補足しています。個別の全文翻訳・環境診断ではありません。

情報源ごとの取得日時

原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。

CISA KEV原典の更新：2026/10/28 09:00 JST取得：2026/10/29 20:05 JST

原文と条件を確認

Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root.

情報源の対策案内（原文）

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

危険と対策