米当局、悪用カタログにLinux脆弱性など3件を追加

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年8月27日、悪用が確認されている脆弱性3件について注意喚起を行った。

同日あらたに3件の脆弱性を「悪用が確認された脆弱性カタログ（KEV）」へ追加。米行政機関に対して対応を求めた。特に「CVE-2026-53362」「CVE-2023-49105」については、3日後の8月30日が対応期限とされる。

「CVE-2026-53362」は、Linuxカーネルに明らかとなった権限昇格の脆弱性。別名「Frag Gap」とも呼ばれている。

「IPv6」の送信パケットを生成する処理において域外メモリへ書き込みが行われるため、低権限のユーザーによってroot権限を取得されるおそれがある。

CVE番号を採番したThe Linux Kernel Organizationでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.8」、重要度は4段階中、2番目に高い「高（High）」とした。すでにエクスプロイトコードも公開されている。

（Security NEXT - 2026/08/28 ） ツイート

PR

関連記事

「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告