基盤・開発基盤
カーネル・GitLab・Tomcat
再起動が要る層。PwnEscapeは48時間以内、Infinity Coreは今週中。公開エクスプロイトが既に出ています。2026.10.26
カーネルと開発基盤は「入れ替えが効かない層」です。PwnEscapeは18年間すべてのカーネルに存在し、Infinity Coreは公開エクスプロイトつき。GitLabはCVSS 10.0を1か月で2回、Tomcatは8件を一斉開示しました。共通するのは、どれも回避策ではなく更新と再起動が答えだという点です。
1. Linuxカーネル ―「PwnEscape」確認済み
CVE-2026-99999（CVSS 9.3）。Vercelの100万ドルsandboxチャレンジでPWNAI ResearchのPaulos Yibelo氏が発見し、2026年9月4日に非公開報告、10月14日にmainlineへマージされました。KVMのバグではなく、ホストカーネルのIPv4スタックにあります。ゲストがvirtioネットワークでパケットを送る際のチェックサムオフロードのメタデータを、ホストがIPv4ヘッダと突き合わせずに信頼してしまう。結果、カーネルが解釈済みのヘッダを上書きされます（実証例：ヘッダ長 5→15）。
| 実証された影響 | 内容 |
|---|---|
| ホストメモリの反復漏えい | ゲストが送り続ける限り継続（Vercelの本番sandboxでも実証） |
| ホスト全体のクラッシュ | 同じホスト上の全VMが停止 |
| ホストのroot権限コード実行 | KVM・Firecracker環境で実証。詳細は追って公開予定 |
脆弱なコードは2008年（Linux 2.6.27）と2010年に導入され、約18年間すべてのカーネルに存在しました。Red Hatの評価ではVMを動かしていなくてもカーネル自体が脆弱で、ローカル攻撃者も引き金になり得ます。最も危険なのは「信頼できない他者のVMを動かすホスト」——パブリック／プライベートクラウド、VPS、コード実行サンドボックス基盤です。
上流修正は 6785011f8b16「ipv4: validate checksum_start before completing checksum」。AlmaLinuxの例では 8系 kernel-4.18.0-553.174.2.el8_10／9系 kernel-5.14.0-687.57.2.el9_8／10系 kernel-6.12.0-211.66.2.el10_2 以降。仮想化ホストの再起動は全ゲストに影響するため、退避計画を先に。
2. Linuxカーネル ―「Infinity Core」確認済み
研究者 Hyunwoo Kim氏（@v4bel）が発見した、カーネルコア6サブシステムの権限昇格6件の総称。10月16日にoss-securityで公開され、技術詳細と公開エクスプロイトが既に出ています。Arch Linux（kernel 7.2.4）でのroot獲得が公開済み。
| CVE | サブシステム | 内容 |
|---|---|---|
| CVE-2026-98260 | Timer | 非リーダースレッドの exec() 失敗とPOSIX CPUタイマークリーンアップの相互作用によるUAF |
| CVE-2026-98256 | Signal | プライベート保留シグナルキュー解放との競合による sigqueue UAF |
| CVE-2026-89754 | MM | ページテーブルウォーカーのリトライ状態漏出 → mincore() の一時バッファへ境界外書き込み |
| CVE-2026-80775 | Futex | ネストした vfork() でmmを共有する2タスクの FUTEX_PRIVATE_HASH 参照カウンタ競合UAF |
| CVE-2026-98385 | Scheduler | 解放済みmmのper-CPU統計をスケジューラのキャッシュ会計が更新し続けるUAF |
| CVE-2026-97941 | SLAB | SLUB補充時のfreelist返却とpartialリスト削除の競合によるリスト破壊（パニック） |
AIfrontierの見解 更新までの間は、信頼できないローカルユーザー・CI/CDジョブ・マルチテナントなコンテナを実行しないのが実務的な線です。共有レンタルサーバーとCI基盤は特に注意。PwnEscapeと同じ週なので、「カーネル更新＋再起動」を1回のウィンドウにまとめるのが現実的です。
3. KSMBD と ZDI報告 ― 未採番のまま公開された5件第三者検証
Trend Micro ZDIが、AIスキャナー「TrendAI」の発見としてLinuxカーネルの未修正脆弱性5件（ほかConnMan 1件）を公開メーリングリストへ直接報告しました。カーネル側の2026年5月改訂方針（AIツールで見つかったバグは公開扱い）に沿ったものですが、パッチが添付されておらず、安定版メンテナーが苦言を呈しています。いずれもCVE未採番。
| ZDI ID | 対象 | CVSS | 概要 |
|---|---|---|---|
| ZDI-CAN-33774 | KSMBD | 9.0 | 認証前に到達可能。SMB1短パケット群＋SMB2で処理表の競合→範囲外読み取り（公開PoCはヒープ28バイト漏えい・クラッシュまで） |
| ZDI-CAN-33549 | KSMBD SMB Direct | 9.0 | 整数アンダーフローでバッファ超過。RDMA対応NIC・書込可能共有・SMB Direct交渉が条件 |
| ZDI-CAN-33367 | skb_zerocopy | 7.8 | ローカル権限昇格。動作するPoCが添付され、AlmaLinux 8/9/10、Debian 12/13、Ubuntu 24.04/26.04でroot取得をCloudLinuxが確認 |
KSMBDは systemctl status ksmbd または lsmod | grep ksmbd で確認。RHELは既定で非搭載、Debian/Ubuntuは ksmbd-tools を入れて起動した場合のみ稼働します。使っていなければモジュールを無効化、使っているなら445/tcpを外部公開しない（Samba利用環境は対象外）。ZDI-CAN-33367は、不要なホストで user.max_user_namespaces=0（rootlessコンテナ・Flatpak・一部ブラウザのサンドボックスが動かなくなる点に注意）、IPsecを使わないなら esp4／esp6 のブロック（AlmaLinux推奨）。
4. GitLab ― CVSS 10.0を1か月で2回確認済み
| CVE | 深刻度 | 内容 | 修正版 |
|---|---|---|---|
| CVE-2026-89078（9/23） | High | 正規表現パーサーの二重解放。サーバー上でのRCEに転用可能と実証 | 19.4.1 |
| CVE-2026-93577（9/23） | High | 正規表現コンパイラの整数オーバーフロー | 19.4.1 |
| CVE-2026-97229（10/12） | 10.0 | CI/CD設定に細工した正規表現を仕込むだけで、アカウントなしで任意コード実行。計24件同時修正 | 19.4.2 |
| CVE-2026-110264（10/21） | 10.0 | 正規表現コンパイル時の整数オーバーフローで未認証RCE。影響はCE/EE 7.0以降 | 19.5.1 |
| CVE-2026-15723 | 8.2 | OmniAuth SAML と LDAP 自動リンク同時有効時、認証済みユーザーがLDAP連携アカウントを乗っ取り可能 | 19.5.1／19.4.3／19.3.6 |
| CVE-2026-112212 | 7.5 | OAuth/OIDC discoveryエンドポイントのキャッシュポイズニング | 19.5.1／19.4.3／19.3.6 |
→ 19.5.1／19.4.3／19.3.6／19.2.9（古めは 19.1.9／19.0.10／18.11.13）へ即時アップグレード。OmniAuth LDAP/SAML併用環境は最優先。根本原因はRubyのOnigmoなので、self-managedではホスト側Ruby（同梱Rubyを含む）の更新状況も確認してください。GitLabが同梱Rubyの修正を取り込むのは19.5.1以降です。公式の脅威検知ルール（Onigmoネイティブワーカーのクラッシュ検知、Org modeレンダリングエラーの連発検知）をログ監視に使い、インターネット公開インスタンスはIP許可リスト・VPN経由化で露出を減らします。
5. Apache Tomcat ― 10月20日の8件確認済み
ASFが10月20日に8件を一斉公開（JVNでも注意喚起：JVNVU93110597）。修正は 11.0.27／10.1.61／9.0.123 に集約されています。
| CVE | 重要度 | 内容 | 影響（10系） |
|---|---|---|---|
| CVE-2026-101356 | Important | HTTP/2のリクエスト／レスポンス混線。非同期処理のエラー後のオブジェクト再利用不備でユーザー間で混在 | 10.1.55〜10.1.60 |
| CVE-2026-103119 | Important | AJP応答混線。バッファunder-readでレスポンスボディが次のリクエストへ分割されデータ漏えい | 11系 11.0.0-M25〜11.0.26 |
| CVE-2026-101296 | Important | JNDIRealmの認証fail-open。非GSSAPIのSASLでbind検証に失敗しても認証を通す | 10.1.0-M1〜10.1.60 |
| CVE-2026-88041 | Low | HTTP/2 trailerヘッダの相互汚染 | 10.1.27〜10.1.60 |
| CVE-2026-74049 | Low | JSTL <c:redirect> がページ中断（SKIP_PAGE）を省略 | 10.1.0-M1〜10.1.60 |
| CVE-2026-74048 | Low | OpenSSL-FFMのFIPS失敗時に起動を継続 | 10.1.22〜10.1.60 |
| CVE-2026-93446 | Low | TLS 1.3接続失敗の可能性 | 10.1.25〜10.1.60 |
| CVE-2026-80353 | — | Unix Domain Socket権限設定のTOCTOU | 公式ページ参照 |
影響が「特定のバージョン帯」に限られるので、まず現行版（version.sh または serverinfo）を確認。混線系2件はユーザー間の情報漏えいに直結するため、HTTP/2を有効にした公開サイト、AJP（mod_proxy_ajp／mod_jk）で連携している構成を優先。JNDIRealm（LDAP認証）利用時はfail-openが認証回避に直結します。
出典
- AlmaLinux Blog「PwnEscape (CVE-2026-99999): Patched kernels available」（2026-10-16） https://almalinux.org/blog/2026-10-16-pwnescape-cve-2026-99999/
- PWNAI Research「PwnEscape: Guest-to-Host KVM Escape」 https://pwn.ai/blog/pwnescape
- oss-security「Infinity Core: Linux Kernel Core LPEs」（2026-10-16/17） https://www.openwall.com/lists/oss-security/2026/10/16/36
- GitHub V4bel/InfinityCore https://github.com/V4bel/InfinityCore
- The Hacker News「Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists」（2026-10-26更新） https://thehackernews.com/2026/10/two-cvss-90-linux-ksmbd-rce-flaws.html
- AlmaLinux「ZDI-CAN-33367」 https://almalinux.org/blog/2026-10-23-zdi-can-33367/ ／ CloudLinux https://blog.cloudlinux.com/zdi-can-33367
- GitLab Patch Release 19.5.1（2026-10-21） https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-5-1-released/
- JVN JVNVU93110597（Apache Tomcat） https://jvn.jp/vu/JVNVU93110597/index.html
- Apache Tomcat 10 Security page https://tomcat.apache.org/security-10.html