Linux Kernel Team Publishes 440 CVE Security Advisories Within 24 Hours
2026/07/21 gbhackers — Linux カーネル・セキュリティチームは、約 440 件の CVE アドバイザリを公開した。これらの脆弱性は、すでにアップストリーム・カーネル・ツリーへ取り込まれた修正に関連付けられた、大規模なリリースを反映している。これらの通知は、2026年7月19日から 7月20日にかけて、linux-cve-announce メーリングリストを通じて配布されたものであり、ネットワーキング／Bluetooth／ストレージ／メモリ管理／仮想化／グラフィックス／ワイヤレス／デバイスドライバ／ファイルシステムなどの、広範なカーネル・サブシステムを対象としている。
この異例のボリュームのアドバイザリ数は、協調攻撃や大規模悪用キャンペーンの証拠と見るべきではない。むしろ、個々のアップストリームにおける修正に対して、正式な CVE 識別子を関連付けようとする Linux カーネル・プロジェクトの継続的な取り組みを浮き彫りにしている。
これにより、ダウンストリーム・ベンダー／ディストリビューション・メンテナ／セキュリティ専門家たちに、実用性の高い脆弱性追跡データが提供される。
Linux カーネルチームが 440 件の CVE を公開
アドバイザリによると、新たに割り当てられた CVE の多くは、サービス拒否状態につながり得るメモリ安全性の欠陥に対処するものだ。また、到達可能性とローカル権限に応じて、さらに深刻な影響を引き起こす可能性もある。
複数のアドバイザリで言及されているのは、Use-After-Free 状態／NULL ポインタ参照／境界外アクセス／整数アンダーフロー／レースコンディション／参照リーク／不十分な入力検証などの問題である。
たとえば、脆弱性 CVE-2026-64188 は、Qualcomm RMNET ネットワーク・ドライバのエンドポイント削除パスにおける Use-After-Free 状態に対応する。また、CVE-2026-64122 は、mlx5e transmit reporter recovery ロジックにおける Use-After-Free 問題に対応する。さらに CVE-2026-64115 は、VMCI 仮想ソケット・ハンドシェイクパスにおける Use-After-Free シナリオの問題である。
別系統の脆弱性としては、CVE-2026-64074 は statmount ファイルシステム・インターフェイスにおける slab 境界外書き込みの問題であり、CVE-2026-64102 は RDMA/siw MPA FPDU 処理におけるアンダーフローに関連する符号付き受信演算の問題となる。
ネットワーキング・コンポーネントが、今回の開示における大きな部分を占めている。これらのアドバイザリには、netfilter／nftables／bridge コード／IPv4 処理／IPv6 処理／トンネル実装／TCP／TLS オフロードパス／OpenVPN／Bluetooth／Wi-Fi ドライバ／Ethernet アダプタ／ネットワーク・ファイル・システムに影響する修正が含まれる。
特筆すべきことに、脆弱性 CVE-2026-64024 を悪用する攻撃者は、特定の条件下で Initial Sequence Number (ISN) 予測を可能にし得る、古い per-CPU TCP time-wait 初期シーケンス番号をリークするものだ。CVE-2026-64114 は、無効な Internet Header Length 値を持つ IP_HDRINCL を使用する raw IPv4 パケットの問題である。その一方で、CVE-2026-64006 は、nf_tables の同一レジスタ操作におけるディスティネーション破損の問題である。
信頼できないローカル・ユーザー／ネットワークピア／仮想マシンテナントに対して、脆弱なサブシステムをさらしている管理者は、影響評価を優先すべきである。
この一連の公開には、Bluetooth および SMB コードに関連する複数の問題も含まれている。CVE-2026-64206 は、Bluetooth L2CAP pending receive work cancellation におけるロック順序の問題であり、CVE-2026-64178 は Bluetooth BNEP デバイス名に関係する Use-After-Free 読み取りの問題である。
SMB スタックの CVE-2026-64138 は、Access Control List (ACL) 継承時のセキュリティ識別子検証の不具合であり、CVE-2026-64137 は CIFS SWN netlink 操作に対してネットワーク管理権限を要求する問題である。
これらの問題は、カーネルの攻撃対象領域が、インターネットに公開されたサービスを超えて、有効化されたハードウェア・ドライバ／プロトコル・モジュール／コンテナ／仮想マシン／ローカル・インターフェイスにまで及ぶことを示している。
ユーザー組織にとって必要なことは、実行中のカーネルバージョン／有効化されたモジュール／ハードウェア・プロファイル／ワークロードの露出を特定した後に、アドバイザリ・セットを確認することである。
カーネルの CVE 通知は、それぞれの問題を混入したアップストリーム・コミットと、修正済みのコミットを特定している。そのため、バージョン番号が異なる場合でも、ディストリビューションのバックポートに必要な修復を判別しやすくなる。
管理者にとって必要なことは、Linux ディストリビューションまたはハードウェア・ベンダーから更新済みカーネルを取得し、標準的な変更管理プロセスを通じてテストを実施し、更新適用後に影響を受けるホストを再起動することである。
セキュリティ・チームは、インターネットに公開されたサーバ／マルチテナント・インフラ／KVM または Confidential Computing 機能を使用するシステム／Bluetooth／Wi-Fi／SMB／RDMAなどのドライバが露出しているホストを優先すべきである。
Linux カーネルにおいて、メモリ制御や通信機能の不備を対象とした多くの修復情報が公表されました。プログラムの内部処理に潜在的な不具合が存在することで、システムの停止や不審なアクセスを招く恐れがあります。安全な運用を守るためのアプローチとして、利用環境に合わせた修正済みのプログラムの早めの導入が重要です。利用中のモジュールや通信設定をチェックし、計画的に適用作業を進める必要があります。
IoT OT Security News 
You must be logged in to post a comment.