米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、基本ソフト（OS）Linux（リナックス）の中核部分「カーネル」に見つかった深刻な欠陥が、実際の攻撃で悪用されていると警告しました。この欠陥（CVE-2026-46300、通称「フラグネシア」）を突かれると、攻撃者がシステムの管理者権限を奪う恐れがあります。
権限昇格でシステムを乗っ取る恐れ
今回の欠陥は、Linuxカーネルのメモリー処理に関わる不具合です。攻撃者がこれを悪用すると、一般利用者の権限から、システムを自由に操作できる最上位の管理者権限（root＝ルート）へと一気に権限を引き上げられる「権限昇格」が可能になります。深刻度を示す指標（CVSS）は10点満点中7.8点で「高」に分類されています。Linuxは世界中のサーバーやクラウド、スマートフォンの基盤に使われており、影響範囲は広大です。
CISAが「悪用確認済み」リストに追加
CISAはこの欠陥を、実際に悪用が確認された脆弱性をまとめた「悪用が判明した脆弱性カタログ（KEV）」に追加しました。KEVに登録された欠陥について、CISAは米国の政府機関に対し、期限内に修正を適用するよう義務付けています。民間企業に対しても、速やかな対応を強く促しています。すでに攻撃が始まっているため、放置すれば被害が拡大する危険があります。
早急な更新が必要
対策としては、各ディストリビューション（Linuxの配布元）やクラウド事業者が提供する修正プログラムを速やかに適用することが求められます。開発元はすでに修正版を公開しており、利用者は自社のシステムが対象かどうかを確認し、更新を急ぐ必要があります。
日本への影響
Linuxは日本国内でも、企業のサーバーやデータセンター、クラウドサービス、さらには家電や産業機器の制御まで、あらゆる場面で使われています。今回のように管理者権限を奪われる欠陥は、情報漏えいやシステムの乗っ取り、サービス停止に直結しかねず、国内の企業や官公庁にとっても他人事ではありません。とくに、自社でサーバーを運用する中小企業では、修正プログラムの適用が後回しになりがちで、攻撃者に狙われる隙を生みやすい状況があります。システム管理者は、自社が利用するLinuxのバージョンを確認し、配布元の案内に従って速やかに更新作業を進めることが欠かせません。個人の利用者も、スマートフォンやパソコンのOS更新を先送りにせず、提供された修正をこまめに適用する習慣が求められます。
まとめ：悪用がすでに確認された深刻な欠陥です。システムの更新を後回しにせず、今すぐ確認したいところです。
出典：
Security Affairs
Cyber Security News
Photo: Markus Spiske / Unsplash
